- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
18-H3C MSR系列路由器 L2TP多域接入典型配置举例
本章节下载： 18-H3C MSR系列路由器 L2TP多域接入典型配置举例 (580.82 KB)
H3C MSR系列路由器
L2TP多域接入配置举例
Copyright © 2022 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
目 录
本文档介绍MSR系列路由器L2TP多域接入配置举例。
本文档适用于使用Comware V9软件版本的MSR系列路由器，如果使用过程中与产品实际情况有差异，请参考相关产品手册，或以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解L2TP特性。
如图3-1所示，不同地区的主机Host A和Host B上通过L2TP隧道传输数据。具体应用需求如下：
· LNS上设置两个域，分别为属于不同区域的用户提供接入服务；
· 不同域的用户获得不同网段的IP地址，实现与LNS互通。
图3-1 MSR系列路由器L2TP多域接入配置组网图
为了保证合法用户可以正常接入从而建立Client-Initiated模式L2TP隧道，在LNS上配置L2TP用户侧认证，并创建PPP用户和用户所属的域，在Host侧需要使用设备上配置的用户名来发起隧道建立请求。
本举例是在MSR2630E-X1设备的R9119P16版本上进行配置和验证的。
# 使能L2TP。
<LNS> system-view
[LNS] l2tp enable
# 配置两个地址池，为不同域的用户分配不同网段的IP地址。
[LNS] ip pool 1 10.0.1.2 10.0.1.10
[LNS] ip pool 2 10.0.2.2 10.0.2.10
# 配置域abc.com关联地址池1，并且配置PPP的认证方式为本地认证。
[LNS] domain abc.com
[LNS-isp-abc.com] authorization-attribute ip-pool 1
[LNS-isp-abc.com] authentication ppp local
[LNS-isp-abc.com] quit
# 配置域abc2.com关联地址池2，并且配置PPP的认证方式为本地认证。
[LNS] domain abc2.com
[LNS-isp-abc2.com] authorization-attribute ip-pool 2
[LNS-isp-abc2.com] authentication ppp local
[LNS-isp-abc2.com] quit
# 创建接口Virtual-Template1，配置接口的IP地址为10.0.1.1/24，PPP认证方式为CHAP，并指定从pool1为PPP用户分配的IP地址。
[LNS] interface virtual-template1
[LNS-Virtual-Template1] ppp authentication-mode chap domain abc.com
[LNS-Virtual-Template1] remote address pool 1
[LNS-Virtual-Template1] ip address 10.0.1.1 255.255.255.0
[LNS-Virtual-Template1] quit
# 创建接口Virtual-Template2，配置接口的IP地址为10.0.2.1/24，PPP认证方式为CHAP，并指定从pool2为PPP用户分配的IP地址。
[LNS] interface virtual-template2
[LNS-Virtual-Template2] ppp authentication-mode chap domain abc2.com
[LNS-Virtual-Template2] remote address pool 2
[LNS-Virtual-Template2] ip address 10.0.2.1 255.255.255.0
[LNS-Virtual-Template2] quit
# 配置接口GigabitEthernet1/0/1。
[LNS] interface gigabitethernet1/0/1
[LNS-GigabitEthernet1/0/1] port link-mode route
[LNS-GigabitEthernet1/0/1] ip address 172.31.123.101 255.255.255.0
[LNS-GigabitEthernet1/0/1] quit
# 创建用户user1，密码为hello，服务类型为ppp。
[LNS] local-user user1 class network
[LNS-luser-network-user1] password simple hello
[LNS-luser-network-user1] service-type ppp
[LNS-luser-network-user1] quit
# 创建用户user2，密码为hello，服务类型为ppp。
[LNS] local-user user2 class network
[LNS-luser-network-user2] password simple hello
[LNS-luser-network-user2] service-type ppp
[LNS-luser-network-user2] quit
# 创建L2TP组，模式为LNS，关闭隧道验证。
[LNS] l2tp-group 1 mode lns
[LNS-l2tp1] allow l2tp virtual-template 1 remote user1.abc.com
[LNS-l2tp1] undo tunnel authentication
[LNS-l2tp1] quit
# 创建L2TP组，模式为LNS，关闭隧道验证。
[LNS] l2tp-group 2 mode lns
[LNS-l2tp2] allow l2tp virtual-template 2 remote user2.abc2.com
[LNS-l2tp2] undo tunnel authentication
[LNS-l2tp2] quit
# 配置两台主机的IP地址为192.168.1.4和192.168.2.7，网关为各自网关地址。
# 以Windows 7系统为例，进入网络和共享中心，点击“设置新的网络和连接”。
图3-2 新建网络连接
# 选择“连接到我的工作区”，点击“下一步”。
图3-3 选择一个连接选项
# 选择“使用我的Internet连接(VPN)”。
图3-4 选择连接方式
# 选择“我将稍后设置Internet连接”。
图3-5 设置Internet方式
# 设置“Internet地址”，该地址为LNS上主机侧的接口地址，选择“下一步”。
图3-6 设置LNS的地址
# 在对话框中输入设备上配置好的用户名和密码，选择“创建”。
图3-7 键入用户名和密码
# 此时显示连接已经可以使用，点击“关闭按钮”。
图3-8 连接创建成功
# 再次进入网络连接，发现新生成了一个网络连接“VPN连接”，双击之后会出现登录窗口。
图3-9 新生成的连接
图3-10 登录窗口
# 配置“属性”，进入属性配置界面。
图3-11 VPN连接属性
# 配置“安全”，数据加密选择“可选加密（没有加密也可以连接）”，点击“确定”。
图3-12 配置安全属性
# 在登录窗口中输入在路由器设备上配置的用户名和密码：[email protected]和hello，点击“连接”。
图3-13 进行L2TP隧道连接
# 连接成功。
图3-14 连接成功
# 在LNS侧，通过命令display l2tp tunnel查看建立的L2TP隧道。
[LNS] display l2tp tunnel
LocalTID RemoteTID State Sessions RemoteAddress RemotePort RemoteName
23287 1 Established 1 192.168.1.4 1701 user1.abc.com
36956 35 Established 1 192.168.2.7 1701 user2.abc2.com
# 在LNS侧，通过命令display l2tp session可查看已建立的L2TP会话。
[LNS] display l2tp session
LocalSID RemoteSID LocalTID State
30933 1 23287 Established
21828 1 36956 Established
#
ip pool 1 10.0.1.2 10.0.1.10
ip pool 2 10.0.2.2 10.0.2.10
#
interface Virtual-Template1
ppp authentication-mode chap domain abc.com
remote address pool 1
ip address 10.0.1.1 255.255.255.0
#
interface Virtual-Template2
ppp authentication-mode chap domain abc2.com
remote address pool 2
ip address 10.0.2.1 255.255.255.0
#
interface GigabitEthernet1/0/1
port link-mode route
ip address 172.31.123.101 255.255.255.0
#
domain abc.com
authorization-attribute ip-pool 1
authentication ppp local
#
domain abc2.com
authorization-attribute ip-pool 2
authentication ppp local
#
user-group system
#
local-user user1 class network
password cipher $c$3$UkOKC65RHN4wUaJ6sWyzHKC7a+N59kEJ
service-type ppp
authorization-attribute user-role network-operator
#
local-user user2 class network
password cipher $c$3$JUujxfCIpEGTGw9HbO26xfm55GLo2g==
service-type ppp
authorization-attribute user-role network-operator
#
l2tp-group 1 mode lns
allow l2tp virtual-template 1 remote user1.abc.com
undo tunnel authentication
#
l2tp-group 2 mode lns
allow l2tp virtual-template 2 remote user2.abc2.com
undo tunnel authentication
#
l2tp enable
#
· 《H3C MSR1000[2600][3600]路由器 配置指导(V9)》中的“二层技术-广域网接入配置指导”
· 《H3C MSR1000[2600][3600]路由器 命令参考(V9)》中的“二层技术-广域网接入命令参考”
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
