登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

02-典型配置举例

17-H3C MSR系列路由器 建立Client-Initiated模式L2TP隧道的典型配置举例

本章节下载  (553.73 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Routers/00-Public/Configure/Typical_Configuration_Example/H3C_MSR_R6728-10884/99/202305/1843872_30005_0.htm

17-H3C MSR系列路由器 建立Client-Initiated模式L2TP隧道的典型配置举例

H3C MSR系列路由器

建立Client-Initiated模式L2TP隧道配置举例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2022-2023 新华三技术有限公司 版权所有，保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

本文档中的信息可能变动，恕不另行通知。

目  录

1 简介

2 配置前提

3 配置举例

3.1 组网需求

3.2 配置思路

3.3 使用版本

3.4 配置步骤

3.4.1 LNS的配置

3.4.2 Host侧的配置

3.5 验证配置

3.6 配置文件

4 相关资料

 

1  简介

本文档介绍MSR系列路由器建立Client-Initiated模式L2TP隧道的配置举例。

2  配置前提

本文档适用于使用Comware V7软件版本的MSR系列路由器，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解L2TP特性。

3  配置举例

3.1  组网需求

如图1所示，Host通过L2TP隧道访问公司网络。现要求：LNS可以接受来自主机发起的隧道建立请求，并建立L2TP隧道。

图1 MSR系列路由器建立Client-Initiated模式L2TP隧道配置组网图

 

3.2  配置思路

为了保证合法用户正常接入从而建立Client-Initiated模式L2TP隧道，在LNS上配置L2TP用户侧认证，并创建PPP用户和用户所属的域，在Host侧需要使用设备上配置的用户名来发起隧道建立请求。

3.3  使用版本

本举例是在R6728版本上进行配置和验证的。

3.4  配置步骤

3.4.1  LNS的配置

# 配置接口GigabitEthernet1/0/1。

<LNS> system-view

[LNS] interface gigabitethernet 1/0/1

[LNS-GigabitEthernet1/0/1] ip address 1.1.1.1 24

[LNS-GigabitEthernet1/0/1] quit

# 创建PPP用户user，并设置密码为hello。

[LNS] local-user user class network

[LNS-luser-network-user] password simple hello

[LNS-luser-network-user] service-type ppp

[LNS-luser-network-user] quit

# 创建域abc，对用户采用本地验证。

[LNS] domain abc

[LNS-isp-abc] authentication ppp local

[LNS-isp-abc] quit

# 开启L2TP功能。

[LNS] l2tp enable

# 创建接口Virtual-Template1，配置接口的IP地址为192.168.0.1/24，PPP认证方式为CHAP，并指定为PPP用户分配的IP地址为192.168.0.2。

[LNS] interface virtual-template 1

[LNS-Virtual-Template1] ip address 192.168.0.1 24

[LNS-Virtual-Template1] ppp authentication-mode chap domain abc

[LNS-Virtual-Template1] remote address 192.168.0.2

[LNS-Virtual-Template1] quit

# 创建LNS模式的L2TP组1，配置隧道本端名称为LNS，指定接收呼叫的虚拟模板接口为VT1。

[LNS] l2tp-group 1 mode lns

[LNS-l2tp1] tunnel name LNS

[LNS-l2tp1] allow l2tp virtual-template 1

[LNS-l2tp1] undo tunnel authentication

[LNS-l2tp1] quit

3.4.2  Host侧的配置

# 配置Host的IP地址为1.1.1.2，网关为1.1.1.1。

# 以Windows 7系统为例，进入网络和共享中心，点击“设置新的网络和连接”。

图2 新建网络连接

 

# 选择“连接到我的工作区”，点击“下一步”。

图3 选择一个连接选项

 

 

# 选择“使用我的Internet连接(VPN)”。

图4 选择连接方式

 

# 选择“我将稍后设置Internet连接”。

图5 设置Internet方式

 

 

# 设置“Internet地址”，该地址为LNS上主机侧的接口地址，选择“下一步”。

图6 设置LNS的地址

 

# 在对话框中输入设备上配置好的用户名和密码，选择“创建”。

图7 键入用户名和密码

 

# 此时显示连接已经可以使用，点击“关闭按钮”。

图8 连接创建成功

 

# 再次进入网络连接，发现新生成了一个网络连接“VPN连接”，双击之后会出现登录窗口。

图9 新生成的连接

 

图10 登录窗口

 

# 配置“属性”，进入属性配置界面。

图11 VPN连接属性

 

# 配置“安全”，数据加密选择“可选加密（没有加密也可以连接）”，点击“确定”。

图12 配置安全属性

 

# 在登录窗口中输入在路由器设备上配置的用户名和密码：[email protected]和hello，点击“连接”。

图13 进行L2TP隧道连接

 

# 连接成功。

图14 连接成功

 

3.5  验证配置

# 在LNS上查看L2TP隧道已经建立。

[LNS] display l2tp tunnel

LocalTID RemoteTID State        Sessions RemoteAddress   RemotePort RemoteName

11556    1         Established  1        1.1.1.2         1701       Host

3.6  配置文件

#

interface Virtual-Template1

 ppp authentication-mode chap domain abc

 remote address 192.168.0.2

 ip address 192.168.0.1 255.255.255.0

#

interface GigabitEthernet1/0/1

 port link-mode route

 ip address 1.1.1.1 255.255.255.0

#

domain abc

 authentication ppp local

#

local-user aa class network

 password cipher $c$3$Rprc/RW4jluoNccTiRfV0t1OxEN0MegX

 service-type ppp

 authorization-attribute user-role network-operator

#

l2tp-group 1 mode lns

 allow l2tp virtual-template 1

 undo tunnel authentication

 tunnel name LNS

#

l2tp enable

#

4  相关资料

·     《H3C MSR系列路由器 配置指导（V7）》中的“二层技术-广域网接入配置指导”

·     《H3C MSR系列路由器 命令参考（V7）》中的“二层技术-广域网接入命令参考”

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们