登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C VSR1000虚拟路由器典型配置举例-6W100

目录

13-H3C VSR1000虚拟路由器L2TP多域接入典型配置举例

本章节下载： 13-H3C VSR1000虚拟路由器L2TP多域接入典型配置举例  (492.73 KB)

docurl=/cn/Service/Document_Software/Document_Center/Routers/Catalog/NFV/H3C_VSR/Configure/Typical_Configuration_Example/H3C_VSR1000_CE-6W100/201411/845100_30005_0.htm

13-H3C VSR1000虚拟路由器L2TP多域接入典型配置举例

H3C VSR1000虚拟路由器L2TP多域接入典型配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2014 杭州华三通信技术有限公司 版权所有，保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，

并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。

H3C_彩色.emf

 

目  录

1 简介

2 配置前提

3 配置举例

3.1 组网需求

3.2 配置思路

3.3 使用版本

3.4 配置步骤

3.4.1 LNS的配置

3.4.2 Host侧的配置

3.5 验证配置

3.6 配置文件

4 相关资料

 

1  简介

本文档介绍VSR1000虚拟路由器L2TP多域接入配置举例。

2  配置前提

本文档不严格与具体软件版本对应，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解L2TP特性。

3  配置举例

3.1  组网需求

如图1所示，不同地区的主机Host A和Host B上通过L2TP隧道传输数据。具体应用需求如下：

·     LNS上设置两个域，分别为属于不同区域的用户提供接入服务；

·     不同域的用户获得不同网段的IP地址，实现与LNS互通。

图1 L2TP多域接入配置组网图

 

 

3.2  配置思路

为了保证合法用户可以正常接入从而建立Client-Initiated模式L2TP隧道，在LNS上配置L2TP用户侧认证，并创建PPP用户和用户所属的域，在Host侧需要使用设备上配置的用户名来发起隧道建立请求。

3.3  使用版本

本举例是在ESS 0301版本上进行配置和验证的。

3.4  配置步骤

3.4.1  LNS的配置

# 使能L2TP。

<LNS> system-view

[LNS] l2tp enable

# 配置两个地址池，为不同域的用户分配不同网段的IP地址。

[LNS] ip pool 1 10.0.1.2 10.0.1.10

[LNS] ip pool 2 10.0.2.2 10.0.2.10

# 配置域abc.com关联地址池1，并且配置PPP的认证方式为本地认证。

[LNS] domain abc.com

[LNS-isp-abc.com] authorization-attribute ip-pool 1

[LNS-isp-abc.com] authentication ppp local

[LNS-isp-abc.com] quit

# 配置域abc2.com关联地址池2，并且配置PPP的认证方式为本地认证。

[LNS] domain abc2.com

[LNS-isp-abc2.com] authorization-attribute ip-pool 2

[LNS-isp-abc2.com] authentication ppp local

[LNS-isp-abc2.com] quit

# 创建接口Virtual-Template1，配置接口的IP地址为10.0.1.1/24，PPP认证方式为CHAP，并指定从pool1为PPP用户分配的IP地址。

[LNS] interface virtual-template1

[LNS-Virtual-Template1] ppp authentication-mode chap domain abc.com

[LNS-Virtual-Template1] remote address pool 1

[LNS-Virtual-Template1] ip address 10.0.1.1 255.255.255.0

[LNS-Virtual-Template1] quit

# 创建接口Virtual-Template2，配置接口的IP地址为10.0.2.1/24，PPP认证方式为CHAP，并指定从pool2为PPP用户分配的IP地址。

[LNS] interface virtual-template2

[LNS-Virtual-Template2] ppp authentication-mode chap domain abc2.com

[LNS-Virtual-Template2] remote address pool 2

[LNS-Virtual-Template2] ip address 10.0.2.1 255.255.255.0

[LNS-Virtual-Template2] quit

# 配置接口GigabitEthernet1/0。

[LNS] interface gigabitethernet1/0

[LNS-GigabitEthernet1/0] port link-mode route

[LNS-GigabitEthernet1/0] ip address 172.31.123.101 255.255.255.0

[LNS-GigabitEthernet1/0] quit

# 创建用户user1，密码为hello，服务类型为ppp。

[LNS] local-user user1 class network

[LNS-luser-network-user1] password simple hello

[LNS-luser-network-user1] service-type ppp

[LNS-luser-network-user1] quit

# 创建用户user2，密码为hello，服务类型为ppp。

[LNS] local-user user2 class network

[LNS-luser-network-user2] password simple hello

[LNS-luser-network-user2] service-type ppp

[LNS-luser-network-user2] quit

# 创建L2TP组，模式为LNS，关闭隧道验证。

[LNS] l2tp-group 1 mode lns

[LNS-l2tp1] allow l2tp virtual-template 1 remote user1.abc.com

[LNS-l2tp1] undo tunnel authentication

[LNS-l2tp1] quit

# 创建L2TP组，模式为LNS，关闭隧道验证。

[LNS] l2tp-group 2 mode lns

[LNS-l2tp2] allow l2tp virtual-template 2 remote user2.abc2.com

[LNS-l2tp2] undo tunnel authentication

[LNS-l2tp2] quit

3.4.2  Host侧的配置

# 配置两台主机的IP地址为192.168.1.4和192.168.2.7，网关为各自网关地址。

# 以Windows 7系统为例，进入网络和共享中心，点击“设置新的网络和连接”。

图2 新建网络连接

 

# 选择“连接到我的工作区”，点击“下一步”。

图3 选择一个连接选项

 

# 选择“使用我的Internet连接(VPN)”。

图4 选择连接方式

 

# 选择“我将稍后设置Internet连接”。

图5 设置Internet方式

 

# 设置“Internet地址”，该地址为LNS上主机侧的接口地址，选择“下一步”。

图6 设置LNS的地址

 

# 在对话框中输入设备上配置好的用户名和密码，选择“创建”。

图7 键入用户名和密码

 

# 此时显示连接已经可以使用，点击“关闭按钮”。

图8 连接创建成功

 

# 再次进入网络连接，发现新生成了一个网络连接“VPN连接”，双击之后会出现登录窗口。

图9 新生成的连接

 

图10 登录窗口

 

# 配置“属性”，进入属性配置界面。

图11 VPN连接属性

 

# 配置“安全”，数据加密选择“可选加密（没有加密也可以连接）”，点击“确定”。

图12 配置安全属性

 

# 在登录窗口中输入在路由器设备上配置的用户名和密码：user1@abc.com和hello，点击“连接”。

图13 进行L2TP隧道连接

 

# 连接成功。

图14 连接成功

 

3.5  验证配置

# 在LNS侧，通过命令display l2tp tunnel查看建立的L2TP隧道。

[LNS] display l2tp tunnel

LocalTID RemoteTID State        Sessions RemoteAddress   RemotePort RemoteName

23287    1         Established  1        192.168.1.4     1701       user1.abc.com

36956    35        Established  1        192.168.2.7     1701       user2.abc2.com

# 在LNS侧，通过命令display l2tp session可查看已建立的L2TP会话。

[LNS] display l2tp session

LocalSID    RemoteSID    LocalTID    State

30933       1            23287       Established

21828       1            36956       Established

3.6  配置文件

#

 ip pool 1 10.0.1.2 10.0.1.10

 ip pool 2 10.0.2.2 10.0.2.10

#

interface Virtual-Template1

 ppp authentication-mode chap domain abc.com

 remote address pool 1

 ip address 10.0.1.1 255.255.255.0

#

interface Virtual-Template2

 ppp authentication-mode chap domain abc2.com

 remote address pool 2

 ip address 10.0.2.1 255.255.255.0

#

interface GigabitEthernet1/0

 port link-mode route

 ip address 172.31.123.101 255.255.255.0

#

domain abc.com

 authorization-attribute ip-pool 1

 authentication ppp local

#

domain abc2.com

 authorization-attribute ip-pool 2

 authentication ppp local

#

user-group system

#

local-user user1 class network

 password cipher $c$3$UkOKC65RHN4wUaJ6sWyzHKC7a+N59kEJ

 service-type ppp

 authorization-attribute user-role network-operator

#

local-user user2 class network

 password cipher $c$3$JUujxfCIpEGTGw9HbO26xfm55GLo2g==

 service-type ppp

 authorization-attribute user-role network-operator

#

l2tp-group 1 mode lns

 allow l2tp virtual-template 1 remote user1.abc.com

 undo tunnel authentication

#

l2tp-group 2 mode lns

 allow l2tp virtual-template 2 remote user2.abc2.com

 undo tunnel authentication

#

l2tp enable

#

4  相关资料

·     《H3C VSR1000虚拟路由器配置指导》中的“二层技术-广域网接入配置指导”

·     《H3C VSR1000虚拟路由器命令参考》中的“二层技术-广域网接入命令参考”

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们