第二層隧道協議

1999年8月，互聯網工程任務組發佈RFC 2661，制定了L2TP協議的標準。

2005年，互聯網工程任務組發佈RFC 3931，制定了該協議標準的新版本——L2TPv3。

整個L2TP數據包，包括有效附載（payload）及標頭（header），皆是用用户數據報協議（UDP）來發送。L2TP本身並不提供加密和認證，但常用IPsec來確保L2TP的安全及完整性，兩種協議的組合一般被稱為L2TP/IPsec。L2TP tunnel的兩端分別是LAC（L2TP Access Concentrator）與 LNS (L2TP Network Server)。LAC扮演起始者的角色；LNS則是服務器，等待新的隧道建立。而一旦隧道創建之後，兩點之間的溝通就是雙向性的。為了讓更高層級的協議更容易使用L2TP隧道，每個更高層協議，例如：PPP，都會在隧道中創建一個L2TP會話（或稱為"通話"）。無論是LAC或是LNS都可以打開會話，而每個會話的流量都會被L2TP隔開，因此在一個隧道之中可以創建多個虛擬網絡。運行L2TP的時候應要考慮最大傳輸單元（MTU）。在L2TP隧道中交換的的數據包可分類為控制數據包或是數據包。L2TP提供控制數據包的可靠性，數據包則沒有 ^[1]  。