• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C VSR1000虚拟路由器典型配置举例-6W100

目录

10-H3C VSR1000虚拟路由器建立Client-Initiated模式L2TP隧道的典型配置举例

本章节下载 10-H3C VSR1000虚拟路由器建立Client-Initiated模式L2TP隧道的典型配置举例  (483.92 KB)

docurl=/cn/Service/Document_Software/Document_Center/Routers/Catalog/NFV/H3C_VSR/Configure/Typical_Configuration_Example/H3C_VSR1000_CE-6W100/201411/845097_30005_0.htm

10-H3C VSR1000虚拟路由器建立Client-Initiated模式L2TP隧道的典型配置举例

H3C VSR1000虚拟路由器建立Client-Initiated模式L2TP隧道的典型配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

H3C_彩色.emf

 



1  简介

本文档介绍VSR1000虚拟路由器建立Client-Initiated模式L2TP隧道的配置举例。

2  配置前提

本文档不严格与具体软件版本对应,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解L2TP特性。

3  配置举例

3.1  组网需求

图1所示,Host通过L2TP隧道访问公司网络。现要求:LNS可以接受来自主机发起的隧道建立请求,并建立L2TP隧道。

图1 建立Client-Initiated模式L2TP隧道配置组网图

 

 

3.2  配置思路

为了保证合法用户正常接入从而建立Client-Initiated模式L2TP隧道,在LNS上配置L2TP用户侧认证,并创建PPP用户和用户所属的域,在Host侧需要使用设备上配置的用户名来发起隧道建立请求。

3.3  使用版本

本举例是在E0301版本上进行配置和验证的。

3.4  配置步骤

3.4.1  LNS的配置

# 配置接口GigabitEthernet1/0。

<LNS> system-view

[LNS] interface gigabitethernet 1/0

[LNS-GigabitEthernet1/0] ip address 1.1.1.1 24

[LNS-GigabitEthernet1/0] quit

# 创建PPP用户user,并设置密码为hello。

[LNS] local-user user class network

[LNS-luser-network-user] password simple hello

[LNS-luser-network-user] service-type ppp

[LNS-luser-network-user] quit

# 创建域abc,对用户采用本地验证。

[LNS] domain abc

[LNS-isp-abc] authentication ppp local

[LNS-isp-abc] quit

# 开启L2TP功能。

[LNS] l2tp enable

# 创建接口Virtual-Template1,配置接口的IP地址为192.168.0.1/24,PPP认证方式为CHAP,并指定为PPP用户分配的IP地址为192.168.0.2。

[LNS] interface virtual-template 1

[LNS-Virtual-Template1] ip address 192.168.0.1 24

[LNS-Virtual-Template1] ppp authentication-mode chap domain abc

[LNS-Virtual-Template1] remote address 192.168.0.2

[LNS-Virtual-Template1] quit

# 创建LNS模式的L2TP组1,配置隧道本端名称为LNS,指定接收呼叫的虚拟模板接口为VT1。

[LNS] l2tp-group 1 mode lns

[LNS-l2tp1] tunnel name LNS

[LNS-l2tp1] allow l2tp virtual-template 1

[LNS-l2tp1] undo tunnel authentication

[LNS-l2tp1] quit

3.4.2  Host侧的配置

# 配置Host的IP地址为1.1.1.2,网关为1.1.1.1。

# 以Windows 7系统为例,进入网络和共享中心,点击“设置新的网络和连接”。

图1 新建网络连接

 

# 选择“连接到我的工作区”,点击“下一步”。

图2 选择一个连接选项

 

# 选择“使用我的Internet连接(VPN)”。

图3 选择连接方式

 

# 选择“我将稍后设置Internet连接”。

图4 设置Internet方式

 

# 设置“Internet地址”,该地址为LNS上主机侧的接口地址,选择“下一步”。

图5 设置LNS的地址

 

# 在对话框中输入设备上配置好的用户名和密码,选择“创建”。

图6 键入用户名和密码

 

# 此时显示连接已经可以使用,点击“关闭按钮”。

图7 连接创建成功

 

# 再次进入网络连接,发现新生成了一个网络连接“VPN连接”,双击之后会出现登录窗口。

图8 新生成的连接

 

图9 登录窗口

 

# 配置“属性”,进入属性配置界面。

图10 VPN连接属性

 

# 配置“安全”,数据加密选择“可选加密(没有加密也可以连接)”,点击“确定”。

图11 配置安全属性

 

# 在登录窗口中输入在路由器设备上配置的用户名和密码:user@abc.com和hello,点击“连接”。

图12 进行L2TP隧道连接

 

# 连接成功。

图13 连接成功

 

3.5  验证配置

# 在LNS上查看L2TP隧道已经建立。

[LNS] display l2tp tunnel

LocalTID RemoteTID State        Sessions RemoteAddress   RemotePort RemoteName

11556    1         Established  1        1.1.1.2         1701       Host

3.6  配置文件

·     LNS:

#

interface Virtual-Template1

 ppp authentication-mode chap domain abc

 remote address 192.168.0.2

 ip address 192.168.0.1 255.255.255.0

#

interface GigabitEthernet1/0

 port link-mode route

 ip address 1.1.1.1 255.255.255.0

#

domain abc

 authentication ppp local

#

local-user aa class network

 password cipher $c$3$Rprc/RW4jluoNccTiRfV0t1OxEN0MegX

 service-type ppp

 authorization-attribute user-role network-operator

#

l2tp-group 1 mode lns

 allow l2tp virtual-template 1

 undo tunnel authentication

 tunnel name LNS

#

l2tp enable

#

4  相关资料

·     《H3C VSR1000虚拟路由器配置指导》中的“二层技术-广域网接入配置指导”

·     《H3C VSR1000虚拟路由器命令参考》中的“二层技术-广域网接入命令参考”

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们