• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C VSR1000虚拟路由器典型配置举例-6W100

目录

11-H3C VSR1000虚拟路由器建立LAC-Auto-Initiated模式L2TP隧道典型配置举例

本章节下载 11-H3C VSR1000虚拟路由器建立LAC-Auto-Initiated模式L2TP隧道典型配置举例  (131.43 KB)

docurl=/cn/Service/Document_Software/Document_Center/Routers/Catalog/NFV/H3C_VSR/Configure/Typical_Configuration_Example/H3C_VSR1000_CE-6W100/201411/845098_30005_0.htm

11-H3C VSR1000虚拟路由器建立LAC-Auto-Initiated模式L2TP隧道典型配置举例

H3C VSR1000虚拟路由器建立LAC-Auto-Initiated模式L2TP隧道典型配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

H3C_彩色.emf

 



1  简介

本文档介绍VSR1000虚拟路由器建立LAC-Auto-Initiated模式L2TP隧道配置举例。

2  配置前提

本文档不严格与具体软件版本对应,如果使用过程中与产品实际情况有差异,请参考相关产品手册,或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解L2TP特性。

3  配置举例

3.1  组网需求

图1所示,Host通过L2TP隧道访问LNS右侧的网络。现要求:在LAC和LNS之间采用LAC-Auto-Initiated模式建立L2TP隧道。

图1 建立LAC-Auto-Initiated模式L2TP隧道配置组网图

 

 

3.2  配置思路

为了使LNS在接收到合法的LAC的建立隧道请求后创建L2TP隧道,在LNS和LAC上配置开启隧道验证,并配置PPP用户和Virtual-Template接口等参数。

3.3  使用版本

本举例是在ESS 0301版本上进行配置和验证的。

3.4  配置步骤

3.4.1  LNS的配置

# 配置接口IP。

<LNS> system-view

[LNS] interface gigabitethernet 1/0

[LNS-GigabitEthernet1/0] ip address 10.1.0.1 255.255.255.0

[LNS-GigabitEthernet1/0] quit

[LNS] interface gigabitethernet 2/0

[LNS-GigabitEthernet2/0] ip address 3.3.3.2 255.255.255.0

[LNS-GigabitEthernet2/0] quit

# 配置网络接入类本地用户pc,配置密码为hello,并设置用户可以使用PPP服务

[LNS] local-user pc class network

[LNS-luser-network-pc] password simple hello

[LNS-luser-network-pc] service-type ppp

[LNS-luser-network-pc] quit

# 创建接口Virtual-Template1,配置接口的IP地址为192.168.0.20/24,PPP认证方式为PAP,并指定为PPP用户分配的地址为192.168.0.2。

[LNS] interface virtual-template 1

[LNS-Virtual-Template1] ip address 192.168.0.20 255.255.255.0

[LNS-Virtual-Template1] ppp authentication-mode pap

[LNS-Virtual-Template1] remote address 192.168.0.2

[LNS-Virtual-Template1] quit

# 配置域system对PPP用户采用本地验证。

[LNS] domain system

[LNS-isp-system] authentication ppp local

[LNS-isp-system] quit

# 开启L2TP功能,并创建LNS模式的L2TP组1。

[LNS] l2tp enable

[LNS] l2tp-group 1 mode lns

# 配置LNS侧本端名称为lns,指定接收呼叫的虚拟模板接口为VT1,并配置隧道对端名称为LAC。

[LNS-l2tp1] tunnel name lns

[LNS-l2tp1] allow l2tp virtual-template 1 remote lac

# 启用隧道验证功能,并设置隧道验证密钥为aabbcc。

[LNS-l2tp1] tunnel authentication

[LNS-l2tp1] tunnel password simple aabbcc

[LNS-l2tp1] quit

# 配置访问LAC的私网路由,使得访问PPP用户的报文将通过L2TP隧道转发。

[LNS] ip route-static 10.2.0.0 24 192.168.0.2

3.4.2  LAC的配置

# 开启L2TP功能。

<LAC> system-view

[LAC] l2tp enable

# 配置接口IP

[LAC] interface gigabitethernet 1/0

[LAC-GigabitEthernet1/0] port link-mode route

[LAC-GigabitEthernet1/0] ip address 10.2.0.1 255.255.255.0

[LAC-GigabitEthernet1/0] quit

[LAC] interface gigabitethernet 2/0

[LAC-GigabitEthernet2/0] port link-mode route

[LAC-GigabitEthernet2/0] ip address 3.3.3.1 255.255.255.0

[LAC-GigabitEthernet2/0] quit

# 创建LAC模式的L2TP组1。

[LAC] l2tp-group 1 mode lac

# 配置LAC侧本端名称为LAC,并指定LNS的IP地址为3.3.3.2。

[LAC-l2tp1] tunnel name lac

[LAC-l2tp1] lns-ip 3.3.3.2

# 开启隧道验证功能,并设置隧道验证密钥为aabbcc。

[LAC-l2tp1] tunnel authentication

[LAC-l2tp1] tunnel password simple aabbcc

[LAC-l2tp1] quit

# 创建虚拟PPP接口Virtual-PPP 1,配置PPP用户的用户名为pc、密码为hello,并配置PPP验证方式为PAP。

[LAC] interface Virtual-PPP 1

[LAC-Virtual-PPP1] ip address ppp-negotiate

[LAC-Virtual-PPP1] ppp pap local-user pc password simple hello

[LAC-Virtual-PPP1] quit

# 配置私网路由,访问外网的报文将通过L2TP隧道转发。

[LAC] ip route-static 10.1.0.0 24 Virtual-PPP 1

# 触发LAC自动发起L2TP隧道建立请求,建立隧道时采用L2TP1下配置的隧道参数。。

[LAC] interface Virtual-ppp1

[LAC-Virtual-PPP1] l2tp-auto-client l2tp-group 1

[LAC-Virtual-PPP1] quit

3.5  验证配置

# 在LNS侧,通过命令display l2tp session可查看已建立的L2TP会话。

[LNS] display l2tp session

LocalSID    RemoteSID    LocalTID    State

9400        1            36406       Established

# 在LNS侧,通过命令display l2tp tunnel可查看已建立的L2TP隧道。

[LNS] display l2tp tunnel

LocalTID RemoteTID State        Sessions RemoteAddress   RemotePort RemoteName

36406    13        Established  1        3.3.3.1         1701       lac

3.6  配置文件

·     LNS:

#

interface GigabitEthernet1/0

 port link-mode route

 shutdown

 ip address 10.1.0.1 255.255.0.0

#

interface GigabitEthernet2/0

 port link-mode route

 ip address 3.3.3.2 255.255.255.0

#

 ip route-static 10.2.0.0 24 192.168.0.2

#

local-user pc class network

 password cipher $c$3$tUCIDRzQtW17DGjt8zjletI9YfXQnNf3

 service-type ppp

 authorization-attribute user-role network-operator

#

l2tp-group 1 mode lns

 allow l2tp virtual-template 1 remote lac

 tunnel name lns

 tunnel password cipher $c$3$B09LxThNxJFm5UL+stnd3gnPNLffshOzMg==

#

l2tp enable

#

·     LAC :

#

interface Virtual-PPP1

 ppp pap local-user pc password cipher $c$3$5VijMUTzyEreI02qAkTT3jliyHnJYg86

 ip address ppp-negotiate

 l2tp-auto-client l2tp-group 1

#

interface GigabitEthernet1/0

 port link-mode route

 ip address 10.2.0.1 255.255.255.0

#

interface GigabitEthernet2/0

 port link-mode route

 ip address 3.3.3.1 255.255.255.0

#

 ip route-static 10.1.0.0 24 Virtual-PPP1

#

l2tp-group 1 mode lac

 lns-ip 3.3.3.2

 tunnel name lac

 tunnel password cipher $c$3$ZQaYutqU2rIW/2+D+jaDn+5fsDtE3YXs6A==

#

l2tp enable

#

4  相关资料

·     《H3C VSR1000虚拟路由器配置指导》中的“二层技术-广域网接入配置指导”

·     《H3C VSR1000虚拟路由器命令参考》中的“二层技术-广域网接入命令参考”

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们