- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
05-H3C MSR系列路由器 LAC-Auto-Initiated模式L2TP隧道配置举例
本章节下载： 05-H3C MSR系列路由器 LAC-Auto-Initiated模式L2TP隧道配置举例 (205.80 KB)
H3C MSR系列路由器
LAC-Auto-Initiated模式L2TP隧道配置举例
Copyright © 2024 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
目 录
本文档介绍路由器L2TP VPN的配置方法。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解L2TP VPN特性。
本配置举例是在MSR3610路由器Version 7.1.064，Feature 6749L15版本上进行配置和验证的。
如图4-1所示，PPP用户接入之前，在LAC和LNS之间采用LAC-Auto-Initiated模式建立L2TP隧道。PPP用户接入后，通过已经建立的L2TP隧道访问公司总部。
图4-1 LAC-Auto-Initiated模式L2TP隧道组网图
(1) 分别配置LAC和LNS端。
(2) 开启隧道验证功能，并设置隧道验证密钥。
(3) Host通过建立L2TP隧道进行访问。
# 进入接口GigabitEthernet0/1视图，配置IP地址为3.3.3.1/24。
<LAC> system-view
[LAC] interface gigabitethernet 0/1
[LAC-GigabitEthernet0/1] ip address 3.3.3.1 24
[LAC-GigabitEthernet0/1] quit
# 进入接口GigabitEthernet0/2视图，配置IP地址为10.2.0.1/16。
[LAC] interface gigabitethernet 0/2
[LAC-GigabitEthernet0/2] ip address 10.2.0.1 16
[LAC-GigabitEthernet0/2] quit
# 开启L2TP功能。
[LAC] l2tp enable
# 创建LAC模式的L2TP组1。
[LAC] l2tp-group 1 mode lac
# 配置LAC端本端名称为LAC，并指定LNS的IP地址为3.3.3.2。
[LAC-l2tp1] tunnel name LAC
[LAC-l2tp1] lns-ip 3.3.3.2
# 开启隧道验证功能，并设置隧道验证密钥为aabbcc。
[LAC-l2tp1] tunnel authentication
[LAC-l2tp1] tunnel password simple aabbcc
[LAC-l2tp1] quit
# 创建虚拟PPP接口Virtual-PPP 1，配置PPP用户的用户名为vpdnuser、密码为123456TESTplat&!，并配置PPP验证方式为PAP。
[LAC] interface virtual-ppp 1
[LAC-Virtual-PPP1] ip address ppp-negotiate
[LAC-Virtual-PPP1] ppp pap local-user vpdnuser password simple 123456TESTplat&!
[LAC-Virtual-PPP1] quit
# 配置私网路由，访问公司总部的报文将通过L2TP隧道转发。
[LAC] ip route-static 10.1.0.0 16 virtual-ppp 1
# 触发LAC发起L2TP隧道建立请求。
[LAC] interface virtual-ppp 1
[LAC-Virtual-PPP1] l2tp-auto-client l2tp-group 1
# 进入接口GigabitEthernet0/1视图，配置IP地址为3.3.3.2/24。
<LNS> system-view
[LNS] interface gigabitethernet 0/1
[LNS-GigabitEthernet0/1] ip address 3.3.3.2 24
[LNS-GigabitEthernet0/1] quit
# 进入接口GigabitEthernet0/2视图，配置IP地址为10.1.0.1/16。
[LNS] interface gigabitethernet 0/2
[LNS-GigabitEthernet0/2] ip address 10.1.0.1 16
[LNS-GigabitEthernet0/2] quit
# 创建本地PPP用户vpdnuser，配置密码为123456TESTplat&!。
[LNS] local-user vpdnuser class network
[LNS-luser-network-vpdnuser] password simple 123456TESTplat&!
[LNS-luser-network-vpdnuser] service-type ppp
[LNS-luser-network-vpdnuser] quit
# 创建接口Virtual-Template1，配置VT口IP地址，PPP认证方式为PAP，并指定为LAC client端分配IP地址为192.168.0.10。
[LNS] interface virtual-template 1
[LNS-Virtual-Template1] ip address 192.168.0.1 24
[LNS-Virtual-Template1] ppp authentication-mode pap
[LNS-Virtual-Template1] remote address 192.168.0.10
[LNS-Virtual-Template1] quit
# 配置ISP域system对PPP用户采用本地验证。
[LNS] domain system
[LNS-isp-system] authentication ppp local
[LNS-isp-system] quit
# 开启L2TP功能，并创建LNS模式的L2TP组1。
[LNS] l2tp enable
[LNS] l2tp-group 1 mode lns
# 配置LNS端本端名称为LNS，指定接收呼叫的虚拟模板接口为VT1，并配置隧道对端名称为LAC。
[LNS-l2tp1] tunnel name LNS
[LNS-l2tp1] allow l2tp virtual-template 1 remote LAC
# 启用隧道验证功能，并设置隧道验证密钥为aabbcc。
[LNS-l2tp1] tunnel authentication
[LNS-l2tp1] tunnel password simple aabbcc
[LNS-l2tp1] quit
# 配置私网路由，下一跳指定为LNS为LAC的Virtual-PPP 1接口分配的私网IP地址192.168.0.10使得访问PPP用户的报文将通过L2TP隧道转发。
[LNS] ip route-static 10.2.0.0 16 192.168.0.10
Remote host上应将LAC设置为网关。
# 在LNS端，通过命令display l2tp session可查看建立的L2TP会话。
[LNS] display l2tp session
LocalSID RemoteSID LocalTID State
21409 3395 4501 Established
# 在LNS端，通过命令display l2tp tunnel可查看建立的L2TP隧道。
[LNS] display l2tp tunnel
LocalTID RemoteTID State Sessions RemoteAddress RemotePort RemoteName
4501 524 Established 1 3.3.3.1 1701 LAC
# 在LNS端，可以Ping通LAC的私网地址10.2.0.1，说明10.2.0.0/16和10.1.0.0/16网络内的主机可以通过L2TP隧道通信。
[LNS] ping -a 10.1.0.1 10.2.0.1
Ping 10.2.0.1 (10.2.0.1): 56 data bytes, press CTRL_C to break
56 bytes from 10.2.0.1: icmp_seq=0 ttl=128 time=1.000 ms
56 bytes from 10.2.0.1: icmp_seq=1 ttl=128 time=1.000 ms
56 bytes from 10.2.0.1: icmp_seq=2 ttl=128 time=1.000 ms
56 bytes from 10.2.0.1: icmp_seq=3 ttl=128 time=1.000 ms
56 bytes from 10.2.0.1: icmp_seq=4 ttl=128 time=1.000 ms
--- Ping statistics for 10.2.0.1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss
round-trip min/avg/max/std-dev = 1.000/1.000/1.000/0.000 ms
· LAC
#
sysname LAC
#
interface Virtual-PPP1
ppp pap local-user vpdnuser password cipher $c$3$PaACxzHFVo2vHPsvHKK6bWn1Q8ViFklXJv9mCSSJaT5r5Sc=
ip address ppp-negotiate
l2tp-auto-client l2tp-group 1
#
interface GigabitEthernet0/1
port link-mode route
ip address 3.3.3.1 255.255.255.0
pppoe-client dial-bundle-number 1
#
interface GigabitEthernet0/2
port link-mode route
combo enable copper
ip address 10.2.0.1 255.255.0.0
#
ip route-static 10.1.0.0 16 Virtual-PPP1
#
l2tp-group 1 mode lac
lns-ip 3.3.3.2
tunnel name LAC
tunnel password cipher $c$3$C8wwsI8LAeqUZtV1K6OmotFsyQvEeznMog==
#
l2tp enable
· LNS
#
sysname LNS
#
interface Virtual-Template1
ppp authentication-mode pap
remote address 192.168.0.10
ip address 192.168.0.1 255.255.255.0
#
interface GigabitEthernet0/1
port link-mode route
ip address 3.3.3.2 255.255.255.0
pppoe-client dial-bundle-number 1
#
interface GigabitEthernet0/2
port link-mode route
combo enable copper
ip address 10.1.0.1 255.255.0.0
#
ip route-static 10.2.0.0 16 192.168.0.10
#
domain system
authentication ppp local
#
local-user vpdnuser class network
password cipher $c$3$0dtejUEZZmKQjqoqVWDWJCmFCQkYjSqrH9pKSs/Ay5G45OM=
service-type ppp
authorization-attribute user-role network-operator
#
l2tp-group 1 mode lns
allow l2tp virtual-template 1 remote LAC
tunnel name LNS
tunnel password cipher $c$3$DqBEx8gmAMULJ8E3vm1d0/JbUDDbOBA/dA==
#
l2tp enable
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
