H3C ER系列路由器L2TP VPN 典型配置举例-6W101

手册下载

ER系列路由器L2TP VPN典型组网配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

H3C_彩色.emf

 



简介

本文档介绍ER系列路由器作为LNSLAC的典型配置举例。

配置前提

本文档以ER系列路由器为例,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解L2TP特性。

配置举例

3.1  组网需求

1所示,Router ARouter B均为ER系列路由器,Router A作为LNSHost A为其内网主机。Router B作为LAC,通过L2TP拨号连接到Router AHost B为其内网主机。Host C为接入Internet网的主机,可以通过L2TP拨号连接到Router A。现要求Host BHost C通过L2TP隧道可以访问Host A的业务。

图1 L2TP典型配置组网图

 

3.2  配置注意事项

LNS分配的地址池不能与LAC的各接口地址同一网段,否则LAC上无法正确路由选路。

3.3  配置步骤

3.3.1  配置Router ALNS

(1)     配置LNS分配的IP地址池。

页面向导:VPNL2TP VPNL2TP服务端

 

(2)     配置L2TP拨号认证使用的用户名及密码(多个对端可以用相同用户名拨号,也可使用不同的用户拨号)。

页面向导:VPNL2TP VPNL2TP用户管理

 

3.3.2  配置Router BLAC

(1)     配置L2TP拨号的用户名、密码、服务器地址和WAN接口等。

·     L2TP认证的用户名、密码与LNS上配置一致。

·     L2TP服务器地址为LNS接入Internet使用的接口地址,由运营商提供。

·     WANER路由器需要配置L2TP认证绑定的WAN接口。

页面向导:VPNL2TP VPNL2TP客户端

 

(2)     配置访问LNS内网的路由,目的地址为1所示的Host A所在网段地址。

页面向导:高级设置→路由设置→静态路由

 

3.3.3  配置Host C终端使用L2TP拨号(WIN7为例)

(1)     单击屏幕左下角<开始>按钮,选择[控制面板],打开“网络和Internet”,选择“网络和共享中心”。在“更改网络设置”中,选择“设置新的连接或网络”。

 

(2)     选择“连接到工作区”,单击<下一步>按钮。

 

(3)     选择“使用我的Internet连接(VPN)(I)”。

 

(4)     Internet地址栏中输入L2TP服务器的IP地址,并勾选“允许其他人使用此连接(A)”,单击<下一步>按钮。

 

(5)     输入用户名和密码,用户名和密码用于L2TP拨号认证。

 

(6)     在网络连接找到创建的L2TP连接,点击右键查看属性,按下图所示修改参数,然后拨号连接。

 

3.4  验证配置

3.4.1  验证LNS配置成功

远端LAC或终端通过L2TP拨号成功后,可在LNS查看到对应的L2TP拨号会话信息。

页面向导:VPNL2TP VPNL2TP状态

 

3.4.2  验证LAC拨号成功

LAC连接LAS成功后,可查看状态。

页面向导:VPNL2TP VPNL2TP状态

 

Host B主机上ping操作访问Host A主机。

 

说明

Host A主机不能主动访问Host B主机。

 

3.4.3  验证Host C拨号成功

Host C 主机上查看L2TP状态。