- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
11-H3C VSR1000虚拟路由器建立LAC-Auto-Initiated模式L2TP隧道典型配置举例
本章节下载： 11-H3C VSR1000虚拟路由器建立LAC-Auto-Initiated模式L2TP隧道典型配置举例 (131.43 KB)
H3C VSR1000虚拟路由器建立LAC-Auto-Initiated模式L2TP隧道典型配置举例
|
Copyright © 2014 杭州华三通信技术有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部， 并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。 |
|
目 录
本文档介绍VSR1000虚拟路由器建立LAC-Auto-Initiated模式L2TP隧道配置举例。
本文档不严格与具体软件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解L2TP特性。
如图1所示，Host通过L2TP隧道访问LNS右侧的网络。现要求：在LAC和LNS之间采用LAC-Auto-Initiated模式建立L2TP隧道。
图1 建立LAC-Auto-Initiated模式L2TP隧道配置组网图
为了使LNS在接收到合法的LAC的建立隧道请求后创建L2TP隧道，在LNS和LAC上配置开启隧道验证，并配置PPP用户和Virtual-Template接口等参数。
本举例是在ESS 0301版本上进行配置和验证的。
# 配置接口IP。
<LNS> system-view
[LNS] interface gigabitethernet 1/0
[LNS-GigabitEthernet1/0] ip address 10.1.0.1 255.255.255.0
[LNS-GigabitEthernet1/0] quit
[LNS] interface gigabitethernet 2/0
[LNS-GigabitEthernet2/0] ip address 3.3.3.2 255.255.255.0
[LNS-GigabitEthernet2/0] quit
# 配置网络接入类本地用户pc，配置密码为hello，并设置用户可以使用PPP服务。
[LNS] local-user pc class network
[LNS-luser-network-pc] password simple hello
[LNS-luser-network-pc] service-type ppp
[LNS-luser-network-pc] quit
# 创建接口Virtual-Template1，配置接口的IP地址为192.168.0.20/24，PPP认证方式为PAP，并指定为PPP用户分配的地址为192.168.0.2。
[LNS] interface virtual-template 1
[LNS-Virtual-Template1] ip address 192.168.0.20 255.255.255.0
[LNS-Virtual-Template1] ppp authentication-mode pap
[LNS-Virtual-Template1] remote address 192.168.0.2
[LNS-Virtual-Template1] quit
# 配置域system对PPP用户采用本地验证。
[LNS] domain system
[LNS-isp-system] authentication ppp local
[LNS-isp-system] quit
# 开启L2TP功能，并创建LNS模式的L2TP组1。
[LNS] l2tp enable
[LNS] l2tp-group 1 mode lns
# 配置LNS侧本端名称为lns，指定接收呼叫的虚拟模板接口为VT1，并配置隧道对端名称为LAC。
[LNS-l2tp1] tunnel name lns
[LNS-l2tp1] allow l2tp virtual-template 1 remote lac
# 启用隧道验证功能，并设置隧道验证密钥为aabbcc。
[LNS-l2tp1] tunnel authentication
[LNS-l2tp1] tunnel password simple aabbcc
[LNS-l2tp1] quit
# 配置访问LAC的私网路由，使得访问PPP用户的报文将通过L2TP隧道转发。
[LNS] ip route-static 10.2.0.0 24 192.168.0.2
# 开启L2TP功能。
<LAC> system-view
[LAC] l2tp enable
# 配置接口IP
[LAC] interface gigabitethernet 1/0
[LAC-GigabitEthernet1/0] port link-mode route
[LAC-GigabitEthernet1/0] ip address 10.2.0.1 255.255.255.0
[LAC-GigabitEthernet1/0] quit
[LAC] interface gigabitethernet 2/0
[LAC-GigabitEthernet2/0] port link-mode route
[LAC-GigabitEthernet2/0] ip address 3.3.3.1 255.255.255.0
[LAC-GigabitEthernet2/0] quit
# 创建LAC模式的L2TP组1。
[LAC] l2tp-group 1 mode lac
# 配置LAC侧本端名称为LAC，并指定LNS的IP地址为3.3.3.2。
[LAC-l2tp1] tunnel name lac
[LAC-l2tp1] lns-ip 3.3.3.2
# 开启隧道验证功能，并设置隧道验证密钥为aabbcc。
[LAC-l2tp1] tunnel authentication
[LAC-l2tp1] tunnel password simple aabbcc
[LAC-l2tp1] quit
# 创建虚拟PPP接口Virtual-PPP 1，配置PPP用户的用户名为pc、密码为hello，并配置PPP验证方式为PAP。
[LAC] interface Virtual-PPP 1
[LAC-Virtual-PPP1] ip address ppp-negotiate
[LAC-Virtual-PPP1] ppp pap local-user pc password simple hello
[LAC-Virtual-PPP1] quit
# 配置私网路由，访问外网的报文将通过L2TP隧道转发。
[LAC] ip route-static 10.1.0.0 24 Virtual-PPP 1
# 触发LAC自动发起L2TP隧道建立请求，建立隧道时采用L2TP组1下配置的隧道参数。。
[LAC] interface Virtual-ppp1
[LAC-Virtual-PPP1] l2tp-auto-client l2tp-group 1
[LAC-Virtual-PPP1] quit
# 在LNS侧，通过命令display l2tp session可查看已建立的L2TP会话。
[LNS] display l2tp session
LocalSID RemoteSID LocalTID State
9400 1 36406 Established
# 在LNS侧，通过命令display l2tp tunnel可查看已建立的L2TP隧道。
[LNS] display l2tp tunnel
LocalTID RemoteTID State Sessions RemoteAddress RemotePort RemoteName
36406 13 Established 1 3.3.3.1 1701 lac
· LNS：
#
interface GigabitEthernet1/0
port link-mode route
shutdown
ip address 10.1.0.1 255.255.0.0
#
interface GigabitEthernet2/0
port link-mode route
ip address 3.3.3.2 255.255.255.0
#
ip route-static 10.2.0.0 24 192.168.0.2
#
local-user pc class network
password cipher $c$3$tUCIDRzQtW17DGjt8zjletI9YfXQnNf3
service-type ppp
authorization-attribute user-role network-operator
#
l2tp-group 1 mode lns
allow l2tp virtual-template 1 remote lac
tunnel name lns
tunnel password cipher $c$3$B09LxThNxJFm5UL+stnd3gnPNLffshOzMg==
#
l2tp enable
#
· LAC ：
#
interface Virtual-PPP1
ppp pap local-user pc password cipher $c$3$5VijMUTzyEreI02qAkTT3jliyHnJYg86
ip address ppp-negotiate
l2tp-auto-client l2tp-group 1
#
interface GigabitEthernet1/0
port link-mode route
ip address 10.2.0.1 255.255.255.0
#
interface GigabitEthernet2/0
port link-mode route
ip address 3.3.3.1 255.255.255.0
#
ip route-static 10.1.0.0 24 Virtual-PPP1
#
l2tp-group 1 mode lac
lns-ip 3.3.3.2
tunnel name lac
tunnel password cipher $c$3$ZQaYutqU2rIW/2+D+jaDn+5fsDtE3YXs6A==
#
l2tp enable
#
· 《H3C VSR1000虚拟路由器配置指导》中的“二层技术-广域网接入配置指导”
· 《H3C VSR1000虚拟路由器命令参考》中的“二层技术-广域网接入命令参考”
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
