L2F或第2层转发是由Cisco Systems开发的隧道协议。它用于在Internet上构建虚拟专用网络(VPN)，从而可以提供传输安全数据包的便利。它主要用于通过点对点协议(PPP)生成的流量的隧道传输，即，用于将PPP数据包从客户端转发到远程节点。它在Internet服务提供商(ISP)和企业客户之间创建了安全的端到端隧道。L2F协议是第2层隧道协议(L2TP)的一部分。
特征：
- L2F与媒体的细节隔离，即它提供了用于建立隧道的抽象设施。
- L2F提供了一个面向数据包的隧道，该隧道由点对点连接组成。
- L2F带有未解释的框架，使它无需明确了解这些功能即可在这些功能上运行。
- L2F与密码验证协议(PAP)和质询握手验证协议(CHAP)兼容。
- L2F与Apple的AppleTalk远程访问协议(ARAP)兼容。
- L2F的数据包格式受通用路由封装(GRE)的启发
好处：
- 它创建了一个端到端隧道，以确保数据封装和安全传输。
- L2F协议更安全，因为它可以完美地与其他安全协议一起使用。
- L2F可以通过远程身份验证拨入用户服务(RADIUS)，地址的动态分配以及服务器端的服务质量(QoS)提供用户身份验证。
- L2F隧道可以支持多个连接。
缺点：
- L2F不提供加密功能，而是依靠通过隧道传输的协议来提供隐私。
- L2F不提供数据流控制。
- L2F不提供属性值(AV)对隐藏。