- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
15-H3C MSR系列路由器 建立LAC-Auto-Initiated模式L2TP隧道典型配置举例
本章节下载： 15-H3C MSR系列路由器 建立LAC-Auto-Initiated模式L2TP隧道典型配置举例 (202.68 KB)
H3C MSR系列路由器
建立LAC-Auto-Initiated模式L2TP隧道配置举例
Copyright © 2022 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
目 录
本文档介绍MSR系列路由器建立LAC-Auto-Initiated模式L2TP隧道配置举例。
本文档适用于使用Comware V9软件版本的MSR系列路由器，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解L2TP特性。
如图3-1所示，Host通过L2TP隧道访问LNS右侧的网络。现要求：在LAC和LNS之间采用LAC-Auto-Initiated模式建立L2TP隧道。
图3-1 MSR系列路由器建立LAC-Auto-Initiated模式L2TP隧道配置组网图
为了使LNS在接收到合法的LAC的建立隧道请求后创建L2TP隧道，在LNS和LAC上配置开启隧道验证，并配置PPP用户和Virtual-Template接口等参数。
本举例是在MSR2630E-X1设备的R9119P16版本上进行配置和验证的。
# 配置接口IP。
<LNS> system-view
[LNS] interface gigabitethernet1/0/1
[LNS-GigabitEthernet1/0/1] ip address 10.1.0.1 255.255.255.0
[LNS-GigabitEthernet1/0/1] quit
[LNS] interface gigabitethernet1/0/2
[LNS-GigabitEthernet1/0/2] ip address 3.3.3.2 255.255.255.0
[LNS-GigabitEthernet1/0/2] quit
# 配置网络接入类本地用户pc，配置密码为hello，并设置用户可以使用PPP服务。
[LNS] local-user pc class network
[LNS-luser-network-pc] password simple hello
[LNS-luser-network-pc] service-type ppp
[LNS-luser-network-pc] quit
# 创建接口Virtual-Template1，配置接口的IP地址为192.168.0.20/24，PPP认证方式为PAP，并指定为PPP用户分配的地址为192.168.0.2。
[LNS] interface virtual-template 1
[LNS-Virtual-Template1] ip address 192.168.0.20 255.255.255.0
[LNS-Virtual-Template1] ppp authentication-mode pap
[LNS-Virtual-Template1] remote address 192.168.0.2
[LNS-Virtual-Template1] quit
# 配置域system对PPP用户采用本地验证。
[LNS] domain system
[LNS-isp-system] authentication ppp local
[LNS-isp-system] quit
# 开启L2TP功能，并创建LNS模式的L2TP组1。
[LNS] l2tp enable
[LNS] l2tp-group 1 mode lns
# 配置LNS侧本端名称为lns，指定接收呼叫的虚拟模板接口为VT1，并配置隧道对端名称为LAC。
[LNS-l2tp1] tunnel name lns
[LNS-l2tp1] allow l2tp virtual-template 1 remote lac
# 启用隧道验证功能，并设置隧道验证密钥为aabbcc。
[LNS-l2tp1] tunnel authentication
[LNS-l2tp1] tunnel password simple aabbcc
[LNS-l2tp1] quit
# 配置访问LAC的私网路由，使得访问PPP用户的报文将通过L2TP隧道转发。
[LNS] ip route-static 10.2.0.0 24 192.168.0.2
# 开启L2TP功能。
<LAC> system-view
[LAC] l2tp enable
# 配置接口IP
[LAC] interface gigabitethernet1/0/1
[LAC-GigabitEthernet1/0/1] port link-mode route
[LAC-GigabitEthernet1/0/1] ip address 10.2.0.1 255.255.255.0
[LAC-GigabitEthernet1/0/1] quit
[LAC] interface gigabitethernet1/0/2
[LAC-GigabitEthernet1/0/2] port link-mode route
[LAC-GigabitEthernet1/0/2] ip address 3.3.3.1 255.255.255.0
[LAC-GigabitEthernet1/0/2] quit
# 创建LAC模式的L2TP组1。
[LAC] l2tp-group 1 mode lac
# 配置LAC侧本端名称为LAC，并指定LNS的IP地址为3.3.3.2。
[LAC-l2tp1] tunnel name lac
[LAC-l2tp1] lns-ip 3.3.3.2
# 开启隧道验证功能，并设置隧道验证密钥为aabbcc。
[LAC-l2tp1] tunnel authentication
[LAC-l2tp1] tunnel password simple aabbcc
[LAC-l2tp1] quit
# 创建虚拟PPP接口Virtual-PPP 1，配置PPP用户的用户名为pc、密码为hello，并配置PPP验证方式为PAP。
[LAC] interface Virtual-PPP 1
[LAC-Virtual-PPP1] ip address ppp-negotiate
[LAC-Virtual-PPP1] ppp pap local-user pc password simple hello
[LAC-Virtual-PPP1] quit
# 配置私网路由，访问外网的报文将通过L2TP隧道转发。
[LAC] ip route-static 10.1.0.0 24 Virtual-PPP 1
# 触发LAC自动发起L2TP隧道建立请求，建立隧道时采用L2TP组1下配置的隧道参数。
[LAC] interface Virtual-ppp1
[LAC-Virtual-PPP1] l2tp-auto-client l2tp-group 1
[LAC-Virtual-PPP1] quit
# 在LNS侧，通过命令display l2tp session可查看已建立的L2TP会话。
[LNS] display l2tp session
LocalSID RemoteSID LocalTID State
9400 1 36406 Established
# 在LNS侧，通过命令display l2tp tunnel可查看已建立的L2TP隧道。
[LNS] display l2tp tunnel
LocalTID RemoteTID State Sessions RemoteAddress RemotePort RemoteName
36406 13 Established 1 3.3.3.1 1701 lac
· LNS：
#
interface GigabitEthernet1/0/1
port link-mode route
ip address 10.1.0.1 255.255.0.0
#
interface GigabitEthernet1/0/2
port link-mode route
ip address 3.3.3.2 255.255.255.0
#
ip route-static 10.2.0.0 24 192.168.0.2
#
local-user pc class network
password cipher $c$3$tUCIDRzQtW17DGjt8zjletI9YfXQnNf3
service-type ppp
authorization-attribute user-role network-operator
#
l2tp-group 1 mode lns
allow l2tp virtual-template 1 remote lac
tunnel name lns
tunnel password cipher $c$3$B09LxThNxJFm5UL+stnd3gnPNLffshOzMg==
#
l2tp enable
#
· LAC ：
#
interface Virtual-PPP1
ppp pap local-user pc password cipher $c$3$5VijMUTzyEreI02qAkTT3jliyHnJYg86
ip address ppp-negotiate
l2tp-auto-client l2tp-group 1
#
interface GigabitEthernet1/0/1
port link-mode route
ip address 10.2.0.1 255.255.255.0
#
interface GigabitEthernet1/0/2
port link-mode route
ip address 3.3.3.1 255.255.255.0
#
ip route-static 10.1.0.0 24 Virtual-PPP1
#
l2tp-group 1 mode lac
lns-ip 3.3.3.2
tunnel name lac
tunnel password cipher $c$3$ZQaYutqU2rIW/2+D+jaDn+5fsDtE3YXs6A==
#
l2tp enable
#
· 《H3C MSR1000[2600][3600]路由器 配置指导(V9)》中的“二层技术-广域网接入配置指导”
· 《H3C MSR1000[2600][3600]路由器 命令参考(V9)》中的“二层技术-广域网接入命令参考”
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
