- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
08-L2TP命令
本章节下载： 08-L2TP命令 (529.91 KB)
目 录
1.1.4 default-lac-group enable
1.1.6 display interface virtual-ppp
1.1.7 display l2tp control-packet statistics
1.1.9 display l2tp session temporary
1.1.12 display ppp access-control interface
1.1.18 l2tp user-ip-conflict offline
1.1.19 l2tp virtual-template va-pool
1.1.26 ppp access-control enable
1.1.33 ppp user accept-format imsi-sn split
1.1.34 ppp user attach-format imsi-sn split
1.1.36 reset counters interface virtual-ppp
1.1.37 reset l2tp control-packet statistics
allow l2tp命令用来配置LNS接受来自指定LAC的L2TP隧道建立请求，并指定建立L2TP隧道时使用的虚拟模板接口。
undo allow命令用来恢复缺省情况。
【命令】
allow l2tp virtual-template virtual-template-number [ remote remote-name ]
【缺省情况】
LNS不接受任何LAC的L2TP隧道建立请求。
【视图】
L2TP组视图
【缺省用户角色】
network-admin
【参数】
virtual-template virtual-template-number：指定虚拟模板接口。其中，virtual-template-number为虚拟模板接口序号，取值范围为0～1023。LNS根据虚拟模板接口下配置的参数，动态地创建VA（Virtual Access，虚拟访问）接口。不同的VA接口用来处理不同L2TP会话上的数据。
remote remote-name：指定发起L2TP隧道建立请求的对端（即LAC）。其中，remote-name表示隧道对端的名称，为1～31个字符的字符串，区分大小写。
【使用指导】
本命令需要在LNS设备上执行，用来指定LNS可以接受来自哪些LAC的L2TP隧道建立请求。
在L2TP组1下，可以不指定隧道对端名称。即在L2TP组1下，本命令的格式为：allow l2tp virtual-template virtual-template-number [ remote remote-name ]。如果指定了隧道对端名称，则LNS只接受来自指定隧道对端的建立请求。如果不指定隧道对端名称，则LNS可以接受任何名称的隧道对端的建立请求，此时L2TP组1称为缺省L2TP组。
在其他L2TP组（非L2TP组1）下，必须指定隧道对端的名称。即在其他L2TP组下，本命令的格式为：allow l2tp virtual-template virtual-template-number remote remote-name。
如果发起建立请求的隧道对端与某个L2TP组下配置的对端名称匹配，则LNS与该对端建立L2TP隧道时采用该L2TP组下配置的隧道参数（如隧道验证功能、流控功能等）。如果隧道对端不与任何L2TP组下配置的对端名称匹配，则存在缺省L2TP组时，LNS与该对端建立的L2TP隧道采用缺省L2TP组下配置的隧道参数，不存在缺省L2TP组时，LNS无法与该对端建立L2TP隧道。
如下情况下，建议用户在LNS上配置缺省L2TP组：
· 某些LAC（如采用Windows 2000 beta 2版本的主机）发送的L2TP隧道建立请求中本端名称为空。为了接受这种不知名的对端发起的隧道建立请求，LNS上需要配置缺省L2TP组。
· LNS与多个LAC建立的L2TP隧道参数相同时，可以通过缺省L2TP组简化配置。
只能在LNS模式的L2TP组下执行本命令。LAC模式的L2TP组下不支持本命令。
执行本命令时要确保指定的隧道对端名称和LAC侧配置的隧道本端名称一致。
如果在同一个L2TP组下多次执行本命令，最后一次执行的命令生效。
【举例】
# 配置LNS接受名称为aaa的对端（LAC）发起的L2TP隧道建立请求，并指定建立L2TP隧道时使用的虚拟模板接口为Virtual-Template2。对于其他名称的对端，LNS接受L2TP隧道建立请求，L2TP隧道建立时使用的虚拟模板接口为Virtual-Template1。
<Sysname> system-view
[Sysname] l2tp-group 1 mode lns
[Sysname-l2tp1] allow l2tp virtual-template 1
[Sysname-l2tp1] quit
[Sysname] l2tp-group 2 mode lns
[Sysname-l2tp2] allow l2tp virtual-template 2 remote aaa
【相关命令】
· tunnel name
bandwidth命令用来配置接口的期望带宽。
undo bandwidth命令用来恢复缺省情况。
【命令】
bandwidth bandwidth-value
undo bandwidth
【缺省情况】
接口的期望带宽＝接口的波特率÷1000（kbps）。
【视图】
虚拟PPP接口视图
【缺省用户角色】
network-admin
【参数】
bandwidth-value：表示接口的期望带宽，取值范围为1～400000000，单位为kbps。
【使用指导】
接口的期望带宽会影响链路的开销值。具体介绍请参见“三层技术-IP路由配置指导”中的“OSPF”、“OSPFv3”和“IS-IS”。
【举例】
# 设置虚拟PPP接口10的期望带宽为100kbps。
<Sysname> system-view
[Sysname] interface virtual-ppp 10
[Sysname-Virtual-PPP10] bandwidth 100
default命令用来恢复虚拟PPP接口的缺省配置。
【命令】
default
【视图】
虚拟PPP接口视图
【缺省用户角色】
network-admin
【使用指导】
接口下的某些配置恢复到缺省情况后，会对设备上当前运行的业务产生影响。建议您在执行该命令前，完全了解其对网络产生的影响。
您可以在执行default命令后通过display this命令确认执行效果。对于未能成功恢复缺省的配置，建议您查阅相关功能的命令手册，手工执行恢复该配置缺省情况的命令。如果操作仍然不能成功，您可以通过设备的提示信息定位原因。
【举例】
# 将虚拟PPP接口10恢复为缺省配置。
<Sysname> system-view
[Sysname] interface virtual-ppp 10
[Sysname-Virtual-PPP10] default
default-lac-group enable命令用来配置当前L2TP组为缺省L2TP组。
undo default-lac-group enable命令用来取消当前L2TP组为缺省L2TP组。
【命令】
default-lac-group enable
undo default-lac-group enable
【缺省情况】
未配置当前L2TP组为缺省L2TP组。
【视图】
LAC模式的L2TP组视图
【缺省用户角色】
network-admin
【使用指导】
配置某L2TP组为缺省L2TP组后，该L2TP组除了具备普通L2TP组的功能外，还具备缺省L2TP组功能。缺省L2TP组功能，是指当某L2TP用户未能匹配到除缺省L2TP组外的其它所有L2TP组时，可以直接使用该缺省L2TP组。
当采用RADIUS服务器授权隧道属性方式建立L2TP隧道时，请确保服务器为用户下发了完备的L2TP隧道属性。如果授权的隧道属性不全，LAC端不会使用包括缺省L2TP在内的任何本地L2TP组中配置的属性来补全授权信息，这种情况无法建立L2TP隧道。
设备上仅允许配置一个L2TP组为缺省L2TP组。
【举例】
# 配置当前L2TP组为缺省L2TP组。
<Sysname> system-view
[Sysname] l2tp-group 1 mode lac
[Sysname-l2tp1] default-lac-group enable
·
description命令用来设置接口的描述信息。
undo description命令用来恢复缺省情况。
【命令】
description text
undo description
【缺省情况】
接口的描述信息为“该接口的接口名 Interface”，比如：Virtual-PPP254 Interface。
【视图】
虚拟PPP接口视图
【缺省用户角色】
network-admin
【参数】
text：接口描述信息，为1～255个字符的字符串，区分大小写。
【举例】
# 配置虚拟PPP接口10的描述信息为“virtual-interface”。
<Sysname> system-view
[Sysname] interface virtual-ppp 10
[Sysname-Virtual-PPP10] description virtual-interface
display interface virtual-ppp命令用来显示虚拟PPP接口的相关信息。
【命令】
display interface [ virtual-ppp [ interface-number ] ] [ brief [ description | down ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
virtual-ppp [ interface-number ]：显示指定虚拟PPP接口的信息。interface-number表示虚拟PPP接口的编号，取值范围为0～255。如果不指定virtual-ppp参数，则显示除VA接口外设备支持的所有接口的相关信息。如果指定virtual-ppp参数，不指定interface-number参数，则显示所有已创建的虚拟PPP接口的相关信息。
brief：显示接口的概要信息。如果不指定该参数，则显示接口的详细信息。
description：显示用户配置的接口的全部描述信息。如果某接口的描述信息超过27个字符，不指定该参数时，只显示描述信息中的前27个字符，超出部分不显示；指定该参数时，可以显示全部描述信息。
down：显示当前物理状态为down的接口的信息以及down的原因。如果不指定该参数，则显示全部物理状态的接口的显示信息。
【举例】
# 显示虚拟PPP接口10的详细信息。
<Sysname> display interface virtual-ppp 10
Virtual-PPP10
Current state: Administratively DOWN
Line protocol state: DOWN
Description: Virtual-PPP10 Interface
Bandwidth: 100000kbps
Maximum transmission unit: 1500
Hold timer: 10 seconds, retry times: 5
Internet address: 10.0.0.1/24 (primary)
Link layer protocol: PPP
LCP: initial
Physical: L2TP, baudrate: 100000000 bps
Last clearing of counters: Never
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec
Input: 154 packets, 1880 bytes, 0 drops
Output: 155 packets, 1875 bytes, 0 drops
表1-1 display interface virtual-ppp命令显示信息描述表
|
字段 |
描述 |
|
Current state |
接口当前的物理状态和管理状态，可能的取值及含义如下： · Administratively DOWN：表示该接口已经通过shutdown命令被关闭，即管理状态为关闭 · DOWN：表示该接口的管理状态为开启，但物理状态为关闭（可能因为没有物理连线或者线路故障） · UP：该端口的管理状态和物理状态均为开启 |
|
Line protocol state |
接口的链路层协议状态。其值由链路层经过参数协商决定，取值为： · UP：表示数据链路层协议状态为开启 · UP(spoofing)：表示该接口的数据链路层协议状态为开启，但实际可能没有对应的链路，或者所对应的链路不是永久存在而是按需建立。通常NULL、LoopBack等接口会具有该属性 · DOWN：表示数据链路层协议状态为关闭 |
|
Description |
接口的描述信息 |
|
Bandwidth |
接口的期望带宽 |
|
Maximum transmission unit |
接口的MTU |
|
Hold timer |
当前接口发送keepalive报文的周期，单位为秒 |
|
retry times |
在多少个keepalive周期内没有收到keepalive报文的应答就拆除链路 |
|
Internet protocol processing: Disabled |
接口当前不能处理IP报文 |
|
Internet address: ip-address/mask-length (Type) |
接口IP地址。Type表示地址获取方式，取值如下： · Primary：手动配置的主地址 · Sub：手动配置的从地址。当配置了主地址时，仅显示主地址；仅配置从地址时，才显示本信息 · DHCP-allocated：通过DHCP获取的IP地址，详细介绍请参见“三层技术-IP业务配置指导”中的“DHCP” · BOOTP-allocated：通过BOOTP获取的IP地址，详细介绍请参见“三层技术-IP业务配置指导”中的“DHCP” · PPP-negotiated：PPP协商过程中由Server端分配的IP地址，详细介绍请参见“二层技术-广域网接入配置指导”中的“PPP” · Unnumbered：借用其他接口的IP地址 · MTunnel：组播隧道接口的IP地址（采用的是MD源接口的IP地址），关于MD源接口的详细介绍请参见“IP组播配置指导”中的“组播VPN”
Type的取值情况与接口类型有关，请以实际情况为准 |
|
Link layer protocol |
链路层封装的协议，取值为PPP |
|
LCP |
LCP（Link Control Protocol，链路控制协议）状态 |
|
Physical |
接口的物理类型，取值为L2TP |
|
baudrate |
接口的波特率 |
|
Last clearing of counters: Never |
最后一次清除接口统计信息的时间（Never表示未清除过接口的统计信息） |
|
Last 300 seconds input rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec |
当前接口最近300秒内输入报文的平均速率 · bytes/sec表示平均每秒输入的字节数 · bits/sec表示平均每秒输入的比特数 · packets/sec表示平均每秒输入的包数 |
|
Last 300 seconds output rate: 0 bytes/sec, 0 bits/sec, 0 packets/sec |
当前接口最近300秒内输出报文的平均速率 · bytes/sec表示平均每秒输出的字节数 · bits/sec表示平均每秒输出的比特数 · packets/sec表示平均每秒输出的包数 |
|
Input: 154 packets, 1880 bytes, 0 drops |
总计输入的报文数，总计输入的字节，总计丢弃的输入报文数 |
|
Output: 155 packets, 1875 bytes, 0 drops |
总计输出的报文数, 总计输出的字节，总计丢弃的输出报文数 |
# 显示虚拟PPP接口10的概要信息。
<Sysname> display interface virtual-ppp 10 brief
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface Link Protocol Primary IP Description
VPPP10 ADM DOWN 10.0.0.1
# 显示所有当前物理状态为down的虚拟PPP接口的信息以及down的原因。
<Sysname> display interface virtual-ppp brief down
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Interface Link Cause
VPPP9 ADM Administratively
VPPP10 ADM Administratively
VPPP12 ADM Administratively
# 显示虚拟PPP接口10的概要信息，包括用户配置的全部描述信息。
<Sysname> display interface Virtual-PPP 10 brief description
Brief information on interfaces in route mode:
Link: ADM - administratively down; Stby - standby
Protocol: (s) - spoofing
Interface Link Protocol Primary IP Description
VPPP10 ADM DOWN 10.0.0.1
表1-2 display interface virtual-ppp brief命令显示信息描述表
|
字段 |
描述 |
|
Brief information on interfaces in route mode |
三层模式下（route）的接口的概要信息，即三层接口的概要信息 |
|
Link: ADM - administratively down; Stby - standby |
· 如果某接口的Link属性值为“ADM”，则表示该接口被管理员手工关闭了，需要在该接口下执行undo shutdown命令才能恢复端口本身的物理状态 · 如果某接口的Link属性值为“Stby”，则表示该接口是一个备份接口，使用display interface-backup state命令可以查看该备份接口对应的主接口 |
|
Protocol: (s) - spoofing |
如果某接口的Protocol属性值中带有“(s)”字符串，则表示该接口的数据链路层协议状态显示为UP，但实际可能没有对应的链路，或者对应的链路不是永久存在而是按需建立的。通常NULL、LoopBack等接口会具有该属性 |
|
Interface |
接口名称缩写 |
|
Link |
接口物理连接状态，取值为： · UP：表示接口物理上是连通的 · DOWN：表示接口物理上不通 · ADM：表示接口被手工关闭了，需要执行undo shutdown命令才能打开接口 · Stby：表示该接口是一个备份接口 |
|
Protocol |
接口数据链路层协议状态，取值为： · UP：表示接口的数据链路层是连通的 · DOWN：表示接口的数据链路层不通 · UP(s)：表示接口的数据链路层协议状态显示为UP，但实际可能没有对应的链路，或者对应的链路不是永久存在而是按需建立的。通常NULL、LoopBack等接口会取该值 |
|
Primary IP |
接口主IP地址。当显示“--”时，表示接口下还未配置IP地址 |
|
Description |
接口的描述信息 |
|
Cause |
接口物理连接状态为down的原因，取值为： · Administratively：表示本链路被手工关闭了（配置了shutdown命令），需要执行undo shutdown命令才能恢复真实的物理状态 · Not connected：表示没有物理连接（可能没有插网线或者网线故障） |
display l2tp control-packet statistics命令用来显示L2TP协议报文的统计信息。
【命令】
display l2tp control-packet statistics [ summary | tunnel [ tunnel-id ] ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
summary：显示所有L2TP隧道的L2TP协议报文的汇总统计信息。
tunnel tunnel-id：显示指定L2TP隧道的L2TP协议报文的统计信息。其中，tunnel-id表示L2TP隧道ID，取值范围为1～65535。如果未指定本参数，将显示所有L2TP隧道的L2TP协议报文统计信息。
【使用指导】
如果未指定任何参数，将同时显示所有L2TP隧道协议报文的汇总统计信息和单独统计信息。
【举例】
# 显示所有L2TP隧道协议报文的汇总统计信息和单独统计信息。
<Sysname> display l2tp control-packet statistics
Summary packet statistics:
Recv SCCRQ : 2 Sent SCCRQ : 0 Rsnt SCCRQ : 4
Recv SCCRP : 0 Sent SCCRP : 0 Rsnt SCCRP : 0
Recv SCCCN : 0 Sent SCCCN : 0 Rsnt SCCCN : 0
Recv STOPCCN: 2 Sent STOPCCN: 0 Rsnt STOPCCN: 0
Recv HELLO : 0 Sent HELLO : 0 Rsnt HELLO : 0
Recv ICRQ : 0 Sent ICRQ : 0 Rsnt ICRQ : 0
Recv ICRP : 0 Sent ICRP : 0 Rsnt ICRP : 0
Recv ICCN : 0 Sent ICCN : 0 Rsnt ICCN : 0
Recv CDN : 0 Sent CDN : 0 Rsnt CDN : 0
Tunnel packet statistics: (LocalTID 10567)
Recv SCCRQ : 1 Sent SCCRQ : 0 Rsnt SCCRQ : 2
Recv SCCRP : 0 Sent SCCRP : 0 Rsnt SCCRP : 0
Recv SCCCN : 0 Sent SCCCN : 0 Rsnt SCCCN : 0
Recv STOPCCN: 1 Sent STOPCCN: 0 Rsnt STOPCCN: 0
Recv HELLO : 0 Sent HELLO : 0 Rsnt HELLO : 0
Recv ICRQ : 0 Sent ICRQ : 0 Rsnt ICRQ : 0
Recv ICRP : 0 Sent ICRP : 0 Rsnt ICRP : 0
Recv ICCN : 0 Sent ICCN : 0 Rsnt ICCN : 0
Recv CDN : 0 Sent CDN : 0 Rsnt CDN : 0
Tunnel packet statistics: (LocalTID 8956)
Recv SCCRQ : 1 Sent SCCRQ : 0 Rsnt SCCRQ : 2
Recv SCCRP : 0 Sent SCCRP : 0 Rsnt SCCRP : 0
Recv SCCCN : 0 Sent SCCCN : 0 Rsnt SCCCN : 0
Recv STOPCCN: 1 Sent STOPCCN: 0 Rsnt STOPCCN: 0
Recv HELLO : 0 Sent HELLO : 0 Rsnt HELLO : 0
Recv ICRQ : 0 Sent ICRQ : 0 Rsnt ICRQ : 0
Recv ICRP : 0 Sent ICRP : 0 Rsnt ICRP : 0
Recv ICCN : 0 Sent ICCN : 0 Rsnt ICCN : 0
Recv CDN : 0 Sent CDN : 0 Rsnt CDN : 0
# 显示每个L2TP隧道的L2TP协议报文的统计信息。
<Sysname> display l2tp control-packet statistics tunnel
Tunnel packet statistics: (LocalTID 10567)
Recv SCCRQ : 1 Sent SCCRQ : 0 Rsnt SCCRQ : 2
Recv SCCRP : 0 Sent SCCRP : 0 Rsnt SCCRP : 0
Recv SCCCN : 0 Sent SCCCN : 0 Rsnt SCCCN : 0
Recv STOPCCN: 1 Sent STOPCCN: 0 Rsnt STOPCCN: 0
Recv HELLO : 0 Sent HELLO : 0 Rsnt HELLO : 0
Recv ICRQ : 0 Sent ICRQ : 0 Rsnt ICRQ : 0
Recv ICRP : 0 Sent ICRP : 0 Rsnt ICRP : 0
Recv ICCN : 0 Sent ICCN : 0 Rsnt ICCN : 0
Recv CDN : 0 Sent CDN : 0 Rsnt CDN : 0
Tunnel packet statistics: (LocalTID 8956)
Recv SCCRQ : 1 Sent SCCRQ : 0 Rsnt SCCRQ : 2
Recv SCCRP : 0 Sent SCCRP : 0 Rsnt SCCRP : 0
Recv SCCCN : 0 Sent SCCCN : 0 Rsnt SCCCN : 0
Recv STOPCCN: 1 Sent STOPCCN: 0 Rsnt STOPCCN: 0
Recv HELLO : 0 Sent HELLO : 0 Rsnt HELLO : 0
Recv ICRQ : 0 Sent ICRQ : 0 Rsnt ICRQ : 0
Recv ICRP : 0 Sent ICRP : 0 Rsnt ICRP : 0
Recv ICCN : 0 Sent ICCN : 0 Rsnt ICCN : 0
Recv CDN : 0 Sent CDN : 0 Rsnt CDN : 0
# 显示隧道ID为10567的L2TP隧道协议报文的统计信息。
<Sysname> display l2tp control-packet statistics tunnel 10567
Tunnel packet statistics: (LocalTID 10567)
Recv SCCRQ : 1 Sent SCCRQ : 0 Rsnt SCCRQ : 2
Recv SCCRP : 0 Sent SCCRP : 0 Rsnt SCCRP : 0
Recv SCCCN : 0 Sent SCCCN : 0 Rsnt SCCCN : 0
Recv STOPCCN: 1 Sent STOPCCN: 0 Rsnt STOPCCN: 0
Recv HELLO : 0 Sent HELLO : 0 Rsnt HELLO : 0
Recv ICRQ : 0 Sent ICRQ : 0 Rsnt ICRQ : 0
Recv ICRP : 0 Sent ICRP : 0 Rsnt ICRP : 0
Recv ICCN : 0 Sent ICCN : 0 Rsnt ICCN : 0
Recv CDN : 0 Sent CDN : 0 Rsnt CDN : 0
表1-3 display l2tp control-packet statistics命令显示信息描述表
|
字段 |
描述 |
|
Summary packet statistics |
所有L2TP隧道的L2TP协议报文的汇总统计信息 |
|
Tunnel packet statistics |
每个L2TP隧道的L2TP协议报文的统计信息 |
|
LocalTID |
本端L2TP隧道ID |
|
Recv SCCRQ |
本端已接收的SCCRQ报文数 |
|
Recv SCCRP |
本端已接收的SCCRP报文数 |
|
Recv SCCCN |
本端已接收的SCCCN报文数 |
|
Recv STOPCCN |
本端已接收的STOPCCN报文数 |
|
Recv HELLO |
本端已接收的HELLO报文数 |
|
Recv ICRQ |
本端已接收的ICRQ报文数 |
|
Recv ICRP |
本端已接收的ICRP报文数 |
|
Recv ICCN |
本端已接收的ICCN报文数 |
|
Recv CDN |
本端已接收的CDN报文数 |
|
Sent SCCRQ |
本端已发送的SCCRQ报文数 |
|
Sent SCCRP |
本端已发送的SCCRP报文数 |
|
Sent SCCCN |
本端已发送的SCCCN报文数 |
|
Sent STOPCCN |
本端已发送的STOPCCN报文数 |
|
Sent HELLO |
本端已发送的HELLO报文数 |
|
Sent ICRQ |
本端已发送的ICRQ报文数 |
|
Sent ICRP |
本端已发送的ICRP报文数 |
|
Sent ICCN |
本端已发送的ICCN报文数 |
|
Sent CDN |
本端已发送的CDN报文数 |
|
Rsnt SCCRQ |
本端重传的SCCRQ报文数 |
|
Rsnt SCCRP |
本端重传的SCCRP报文数 |
|
Rsnt SCCCN |
本端重传的SCCCN报文数 |
|
Rsnt STOPCCN |
本端重传的STOPCCN报文数 |
|
Rsnt HELLO |
本端重传的HELLO报文数 |
|
Rsnt ICRQ |
本端重传的ICRQ报文数 |
|
Rsnt ICRP |
本端重传的ICRP报文数 |
|
Rsnt ICCN |
本端重传的ICCN报文数 |
|
Rsnt CDN |
本端重传的CDN报文数 |
【相关命令】
· reset l2tp control-packet statistics
display l2tp session命令用来显示L2TP会话的信息。
【命令】
display l2tp session [ statistics ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
statistics：显示L2TP会话的统计信息。
【举例】
# 显示L2TP会话的统计信息。
<Sysname> display l2tp session statistics
Total number of sessions: 1
# 显示L2TP会话的信息。
<Sysname> display l2tp session
LocalSID RemoteSID LocalTID State
Username
user1@d1
表1-4 display l2tp session命令显示信息描述表
|
字段 |
描述 |
|
Total number of sessions |
会话的数目 |
|
LocalSID |
本端的会话ID |
|
RemoteSID |
对端的会话ID |
|
LocalTID |
本端的隧道ID |
|
State |
会话的状态，取值包括： · Idle：空闲状态 · Wait-tunnel：等待建立隧道 · Wait-reply：等待ICRP报文 · Wait-connect：等待ICCN报文 · Established：会话成功建立 |
|
Username |
PPP用户名（Client-Initiated和LAC-Auto-Initiated两种模式下，该字段无意义，永远显示为N/A） |
display l2tp session temporary命令用来显示当前L2TP非稳态会话的信息。
【命令】
display l2tp session temporary
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【举例】
# 显示当前L2TP非稳态会话信息。
<Sysname> display l2tp session temporary
Total number of temporary sessions: 6
LocalSID RemoteSID LocalTID State
2298 0 19699 Wait-tunnel
42805 0 19699 Wait-tunnel
17777 0 19699 Wait-tunnel
58284 0 19699 Wait-tunnel
33256 0 19699 Wait-tunnel
8228 0 19699 Wait-tunnel
表1-5 display l2tp session temporary命令显示信息描述表
|
字段 |
描述 |
|
Total number of temporary sessions |
非稳态会话的数目 |
|
LocalSID |
本端的非稳态会话ID |
|
RemoteSID |
对端的非稳态会话ID |
|
LocalTID |
本端的隧道ID |
|
State |
非稳态会话的状态，取值包括： · Idle：空闲状态 · Wait-tunnel：等待建立隧道 · Wait-reply：等待ICRP报文 · Wait-connect：等待ICCN报文 |
display l2tp tunnel命令用来显示L2TP隧道的信息。
【命令】
display l2tp tunnel [ statistics ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
statistics：显示L2TP隧道的统计信息。
【举例】
# 显示L2TP隧道的统计信息。
<Sysname> display l2tp tunnel statistics
Total number of tunnels: 1
# 显示L2TP隧道的信息。
<Sysname> display l2tp tunnel
LocalTID RemoteTID State Sessions RemoteAddress RemotePort RemoteName
10878 21 Established 1 20.1.1.2 1701 lns
表1-6 display l2tp tunnel命令显示信息描述表
|
字段 |
描述 |
|
Total number of tunnels |
隧道的数目 |
|
LocalTID |
本端的隧道ID |
|
RemoteTID |
对端的隧道ID |
|
State |
隧道的状态，取值包括： · Idle：空闲状态 · Wait-reply：等待SCCRP报文 · Wait-connect：等待SCCCN报文 · Established：隧道成功建立 · Stopping：正在下线 |
|
Sessions |
此隧道上的会话数目 |
|
RemoteAddress |
对端的IP地址 |
|
RemotePort |
对端L2TP使用的UDP端口号 |
|
RemoteName |
隧道对端的名称 |
【相关命令】
· reset l2tp tunnel
display l2tp va-pool命令用来显示L2TP的VA池信息。
【命令】
display l2tp va-pool [ dynamic ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
dynamic：显示L2TP动态VA池信息。如果未指定本参数，将显示L2TP静态VA池的信息。
【举例】
# 显示L2TP的静态VA池信息。
<Sysname> display l2tp va-pool
VT interface Size Unused State
Virtual-Template1 1000 900 Normal
# 显示L2TP的动态VA池信息。
<Sysname> display l2tp va-pool dynamic
VT interface Size Unused State
Virtual-Template1 128 96 Normal
表1-7 display l2tp va-pool命令显示信息描述表
|
字段 |
描述 |
|
VT interface |
使用VA池的虚拟模板接口 |
|
Size |
用户申请的VA池容量 |
|
Unused |
VA池中可用的VA接口数量 |
|
State |
VA池当前的状态，取值包括： · Creating：表示正在创建VA池 · Destroying：表示正在删除VA池 · Normal：表示VA池已经创建完成 |
【相关命令】
· l2tp virtual-template va-pool
display ppp access-control interface命令用来显示虚拟模板接口产生的PPP会话的动态防火墙的统计信息。
【命令】
display ppp access-control interface virtual-template interface-number
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
virtual-template interface-number：显示指定虚拟模板接口产生的PPP会话的动态防火墙的统计信息。interface-number表示虚拟模板接口的编号，取值范围为已创建的虚拟模板接口的编号。
【举例】
# 查看指定虚拟模板接口2产生的PPP会话的动态防火墙的统计信息。
<Sysname> display ppp access-control interface virtual-template 2
Interface: Virtual-Access0
User Name: mike
In-bound Policy: acl 3000
Totally 0 packets, 0 bytes, 0% permitted,
Totally 0 packets, 0 bytes, 0% denied.
Interface: Virtual-Access1
User Name: tim
In-bound Policy: acl 3001
Totally 0 packets, 0 bytes, 0% permitted,
Totally 0 packets, 0 bytes, 0% denied.
表1-8 display ppp access-control interface显示信息描述表
|
字段 |
描述 |
|
Interface |
PPP用户接入的BAS接口 |
|
User Name |
PPP用户名 |
|
In-bound Policy |
为PPP用户创建的包过滤防火墙的ACL规则 |
|
Totally x packets, x bytes, x% permitted |
总通过的报文数、报文字节数、通过率 |
|
Totally x packets, x bytes, x% denied |
总拒绝的报文数、报文字节数、拒绝率 |
【相关命令】
· ppp access-control enable
interface virtual-ppp命令用来创建虚拟PPP接口，并进入指定的虚拟PPP接口视图。如果指定的虚拟PPP接口已经创建，则该命令用来直接进入虚拟PPP接口视图。
undo interface virtual-ppp命令用来删除指定的虚拟PPP接口。
【命令】
interface virtual-ppp interface-number
undo interface virtual-ppp interface-number
【缺省情况】
未配置任何虚拟PPP接口。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
interface-number：虚拟PPP接口的编号，取值范围为0～255。
【使用指导】
配置LAC-Auto-Initiated模式的L2TP隧道时，需要在LAC端创建虚拟PPP接口。
【举例】
# 创建虚拟PPP接口10，并进入虚拟PPP接口视图。
<Sysname> system-view
[Sysname] interface virtual-ppp 10
[Sysname-Virtual-PPP10]
ip dscp命令用来配置隧道报文的DSCP（Differentiated Services Code Point，区分服务编码点）优先级。
undo ip dscp命令用来恢复缺省情况。
【命令】
ip dscp dscp-value
undo ip dscp
【缺省情况】
隧道报文的DSCP优先级为0。
【视图】
L2TP组视图
【缺省用户角色】
network-admin
【参数】
dscp-value：隧道报文的DSCP优先级，取值范围为0～63。
【使用指导】
DSCP携带在IP报文中的ToS字段，用来体现报文自身的优先等级，决定报文传输的优先程度。通过本命令可以指定发送的L2TP隧道报文中携带的DSCP优先级的取值。
【举例】
# 配置隧道报文的DSCP优先级为50。
<Sysname> system-view
[Sysname] l2tp-group 1 mode lac
[Sysname-l2tp1] ip dscp 50
l2tp enable命令用来开启L2TP功能。
undo l2tp enable命令用来关闭L2TP功能。
【命令】
l2tp enable
undo l2tp enable
【缺省情况】
L2TP功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
只有开启该功能后其他L2TP相关配置才能生效。
【举例】
# 开启L2TP功能。
<Sysname> system-view
[Sysname] l2tp enable
l2tp icrq-limit命令用来配置LNS端每秒能处理ICRQ（Incoming Call Request，入呼叫请求）报文的最大数目。
undo l2tp icrq-limit命令用来恢复缺省情况。
【命令】
l2tp icrq-limit number
undo l2tp icrq-limit
【缺省情况】
未限制每秒能处理ICRQ报文的最大数目。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
number：LNS端每秒能处理ICRQ报文的最大数目，取值范围为1～1000。
【使用指导】
为避免大量L2TP用户的突发上线请求对设备性能造成影响，同时又确保L2TP用户能够平稳上线，可以通过本命令调整设备接收处理ICRQ报文的速率。
【举例】
# 配置LNS端每秒最多能处理200个ICRQ报文。
<Sysname> system-view
[Sysname] l2tp icrq-limit 200
l2tp tsa-id命令用来配置LTS设备的TSA ID，并开启LTS设备的L2TP环路检测功能。
undo l2tp tsa-id命令用来恢复缺省情况。
【命令】
l2tp tsa-id tsa-id
undo l2tp tsa-id
【缺省情况】
未指定LTS设备的TSA ID，且LTS设备的L2TP环路检测功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
tsa-id：LTS设备的唯一标识，为1～64个字符的字符串，区分大小写。
【使用指导】
在L2TP隧道交换组网中，LTS通过ICRQ（Incoming Call Request，入呼叫请求）报文中的TSA（Tunnel Switching Aggregator，隧道交换聚合） ID AVP来避免环路。
LTS接收到ICRQ报文后，将报文中携带的所有TSA ID AVP中的TSA ID逐一与本地配置的TSA ID进行比较。如果TSA ID AVP中存在与本地相同的TSA ID，则表示存在环路，LTS立即拆除会话。否则，LTS将自己的TSA ID封装到新的TSA ID AVP中，LTS向它的下一跳LTS发送ICRQ报文时携带接收到的所有TSA ID AVP及本地封装的TSA ID AVP。
为不同LTS设备配置的TSA ID不能相同，否则会导致环路检测错误。
【举例】
# 配置LTS设备的TSA ID为lts0，并开启LTS设备的L2TP环路检测功能。
<Sysname> system-view
[Sysname] l2tp tsa-id lts0
l2tp user-ip-conflict offline命令用来配置当新上线L2TP用户的IP地址和已在线L2TP用户IP地址冲突时，允许新用户上线，并强制老用户下线。
undo l2tp user-ip-conflict命令用来恢复缺省情况。
【命令】
l2tp user-ip-conflict offline
undo l2tp user-ip-conflict
【缺省情况】
新上线L2TP用户的IP地址和已在线L2TP用户IP地址冲突时，禁止新用户上线，老用户继续保持在线。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
当新上线L2TP用户的IP地址和已在线L2TP用户IP地址冲突时，可根据实际需要选择禁止新用户上线或者强制老用户下线。
本命令仅对LNS端IPv4 L2TP用户生效。
【举例】
# 配置当新上线L2TP用户的IP地址和已在线用户IP地址冲突时，允许新用户上线，并强制老用户下线。
<Sysname> system-view
[Sysname] l2tp user-ip-conflict offline
l2tp virtual-template va-pool命令用来配置静态VA池。
undo l2tp virtual-template va-pool命令用来删除静态VA池。
【命令】
l2tp virtual-template template-number va-pool va-volume
undo l2tp virtual-template template-number va-pool
【缺省情况】
未配置任何静态VA池。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
virtual-template template-number：指定需要使用静态VA池的虚拟模板接口。该接口必须已经存在。
va-pool va-volume：指定需要创建的静态VA池的大小，取值范围为1～65534。
【使用指导】
LNS设备在用户上线创建会话时需要创建VA接口，用于和LAC交换数据。在用户下线后需要删除VA接口。由于创建/删除VA接口需要一定的时间，所以如果有大量用户上线/下线，L2TP连接的建立和拆除性能会受到影响。
VA池可以用来解决上述问题。VA池是在建立L2TP连接前事先创建的VA接口的集合。创建VA池后，当需要创建VA接口时，直接从VA池中获取一个VA接口，加快了L2TP连接的建立速度。当用户下线后，直接把VA接口放入VA池中，不需要删除VA接口，加快了L2TP连接的拆除速度。
目前L2TP包括如下两种类型的VA池：
· 静态VA池：通过l2tp virtual-template va-pool命令手工创建的VA池。
· 动态VA池：由设备自动创建的VA池。
当有L2TP用户上线时，设备按如下先后顺序选择VA池用于VA接口的分配：
· 使用静态VA池中的VA接口。
· 使用动态VA池中的VA接口。
当有L2TP用户下线时，设备按照如下先后顺序选择VA池来回收VA接口：
· 使用静态VA池回收VA接口。
· 使用动态VA池回收VA接口。
针对每个VT接口，在设备上未为该VT接口创建静态VA池或创建的静态VA池中的VA接口已分配完的情况下，如果有新的L2TP用户通过该VT接口上线，则：
· 若设备上不存在该VT接口的动态VA池，设备将先为该VT接口创建大小为128的动态VA池，然后再从动态VA池中取一个VA接口分配给该用户。
· 若设备上存在该VT接口的动态VA池且动态VA池中的可用VA接口的个数大于等于64时，设备将直接从动态VA池中取一个VA接口分配给该用户。
· 若设备上存在该VT接口的动态VA池且动态VA池中的可用VA接口的个数小于64时，设备将先为该VT接口的动态VA池再创建128个VA接口，然后再从动态VA池中取一个VA接口分配给该用户。
因VA池会占用一定的内存资源，当设备内存较大或用户规模数量基本确定时，建议根据实际情况创建大小合适的静态VA池。当设备内存不大或用户规模数量不确定时，建议使用动态VA池，让设备根据实际网络用户规模以128为步长自动创建大小合适的动态VA池。
对于VA池，需要注意：
· 静态VA池
¡ 每个虚拟模板接口只能关联一个静态VA池。如果想要修改使用的静态VA池的大小，只能先删除原来的配置，然后重新配置静态VA池。
¡ 创建/删除静态VA池需要花费一定的时间，请用户耐心等待。在静态VA池创建/删除过程中（还没创建/删除完成）允许用户上线/下线，但正在创建/删除的静态VA池不生效。
¡ 系统可能由于资源不足不能创建用户指定容量的静态VA池，用户可以通过display l2tp va-pool命令查看实际可用的VA池的容量以及VA池的状态。
¡ VA池会占用较多的系统内存，请用户根据实际情况创建大小合适的静态VA池。
¡ 删除静态VA池时，如果已有在线用户使用该VA池中的VA接口，不会导致这些用户下线。
· 动态VA池
¡ 动态VA池由设备自动创建，不支持手工配置、修改和删除。
¡ 设备会定期自动删除动态VA池中长时间未被使用的VA接口，以释放内存资源。
【举例】
# 为虚拟模板2创建容量为1000的静态VA池。
<Sysname> system-view
[Sysname] l2tp virtual-template 2 va-pool 1000
【相关命令】
· display l2tp va-pool
l2tp-auto-client命令用来触发LAC自动建立L2TP隧道。
undo l2tp-auto-client命令用来拆除LAC自动建立的L2TP隧道。
【命令】
l2tp-auto-client l2tp-group group-number
undo l2tp-auto-client
【缺省情况】
LAC不会自动建立L2TP隧道。
【视图】
虚拟PPP接口视图
【缺省用户角色】
network-admin
【参数】
l2tp-group group-number：指定LAC采用特定L2TP组下配置的隧道参数建立L2TP隧道。group-number为L2TP组号，取值范围为1～65535。
【使用指导】
配置本命令时指定的L2TP组必须已经创建，并且L2TP组的模式必须是LAC。
触发LAC建立L2TP隧道后，该隧道将始终存在，直到通过undo l2tp-auto-client或undo l2tp-group group-number命令拆除该隧道。
【举例】
# 触发LAC自动建立L2TP隧道，建立隧道时采用L2TP组10下配置的隧道参数。
<Sysname> system-view
[Sysname] interface virtual-ppp 1
[Sysname-Virtual-PPP1] l2tp-auto-client l2tp-group 10
【相关命令】
· l2tp-group
l2tp-group命令用来创建L2TP组。
undo l2tp-group命令用来删除L2TP组。
【命令】
l2tp-group group-number [ mode { lac | lns } ]
undo l2tp-group group-number
【缺省情况】
未配置任何L2TP组。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
group-number：L2TP组号，取值范围为1～65535。
mode：指定L2TP组的模式。
lac：LAC模式，表示设备可以作为L2TP隧道的LAC端向LNS发起隧道建立请求。
lns：LNS模式，表示设备可以作为L2TP隧道的LNS端接受来自LAC的隧道建立请求。
【使用指导】
通过本命令创建L2TP组时，必须携带mode关键字，指定L2TP组的模式。通过本命令进入已经创建的L2TP组视图时，不需要携带mode关键字。
在L2TP组视图下，可以配置L2TP隧道的参数，如隧道验证功能、流控功能等。
一台设备上可以同时存在LAC模式和LNS模式的L2TP组。
【举例】
# 创建L2TP组2，指定L2TP组模式为LAC，并进入L2TP组视图。
<Sysname> system-view
[Sysname] l2tp-group 2 mode lac
[Sysname-l2tp2]
【相关命令】
· allow l2tp
· lns-ip
· user
lns-ip命令用来在LAC端配置LNS的IP地址或域名。
undo lns-ip命令用来在LAC端删除LNS的IP地址或域名。
【命令】
lns-ip { ip-address | host-name name }&<1-5>
undo lns-ip
【缺省情况】
未在LAC端指定LNS的IP地址和域名。
【视图】
L2TP组视图
【缺省用户角色】
network-admin
【参数】
ip-address：LNS的IP地址。
host-name name：LNS的主机名称（即域名）。域名格式由“.”分隔的字符串组成（如example.com），每个字符串的长度不超过63个字符，包括“.”在内的总长度不超过253个字符。不区分大小写，字符串中可以包含字母、数字、“-”、“_”或“.”。
&<1-5>表示前面的参数最多可以输入5次。
【使用指导】
当LNS端IP地址固定时，可以通过lns-ip ip-address直接指定LNS端的IP地址；当LNS端IP地址不固定时，可以通过lns-ip host-name指定LNS端的域名，LAC会将域名交给域名解析模块处理，并根据域名解析模块返回的IP地址发起建立L2TP隧道的请求。关于域名解析的详细描述请参见“三层技术-IP业务配置指导”中的“域名解析”。
在建立L2TP隧道时，LAC将按照LNS的IP地址或域名配置的先后顺序依次向每个LNS发送建立L2TP隧道的请求。LAC接收到某个LNS的接受应答后，该LNS就作为隧道的对端；否则，LAC向下一个LNS发起隧道建立请求。
只能在LAC模式的L2TP组下执行本命令。LNS模式的L2TP组下不支持本命令。
如果在同一个L2TP组下多次执行本命令，最后一次执行的命令生效。
【举例】
# 在LAC端配置LNS的IP地址为202.1.1.1。
<Sysname> system-view
[Sysname] l2tp-group 1 mode lac
[Sysname-l2tp1] lns-ip 202.1.1.1
# 在LAC端配置LNS的域名为example.com。
<Sysname> system-view
[Sysname] l2tp-group 1 mode lac
[Sysname-l2tp1] lns-ip host-name example.com
mandatory-chap命令用来强制LNS重新对用户进行CHAP验证。
undo mandatory-chap命令用来恢复缺省情况。
【命令】
mandatory-chap
undo mandatory-chap
【缺省情况】
LNS不会重新对用户进行CHAP验证。
【视图】
L2TP组视图
【缺省用户角色】
network-admin
【使用指导】
缺省情况下，LAC代替LNS对用户进行验证，并将用户的所有验证信息及LAC端本身配置的验证方式发送给LNS。LNS根据接收到的信息及LNS端配置的验证方式，判断用户是否合法。
为了增加安全性，可以执行mandatory-chap命令，强制在LAC代理验证成功后，LNS再次对用户进行CHAP验证。
执行mandatory-chap命令配置强制CHAP验证后，对于NAS-Initiated模式L2TP隧道的用户来说，会经过两次验证：一次是在NAS端的验证，另一次是在LNS端的验证。一些用户可能不支持进行第二次验证，这时，LNS端的CHAP重新验证会失败。在这种情况下，建议不要开启LNS的强制CHAP验证功能。
只能在LNS模式的L2TP组下执行本命令。LAC模式的L2TP组下不支持本命令。
本命令只对NAS-Initiated模式的L2TP隧道有效，对Client-Initiated模式和LAC-Auto-Initiated模式的L2TP隧道无效。
mandatory-lcp命令的优先级高于本命令，即如果在L2TP组下同时执行了mandatory-chap命令和mandatory-lcp命令，则LNS与用户重新进行LCP协商。
【举例】
# 强制LNS重新对用户进行CHAP验证。
<Sysname> system-view
[Sysname] l2tp-group 1 mode lns
[Sysname-l2tp1] mandatory-chap
【相关命令】
· mandatory-lcp
mandatory-lcp命令用来强制LNS与用户重新进行LCP（Link Control Protocol，链路控制协议）协商。
undo mandatory-lcp命令用来恢复缺省情况。
【命令】
mandatory-lcp
undo mandatory-lcp
【缺省情况】
LNS不会与用户重新进行LCP协商。
【视图】
L2TP组视图
【缺省用户角色】
network-admin
【使用指导】
缺省情况下，对于NAS-Initialized模式的L2TP隧道，用户先和LAC进行LCP协商。如果协商通过，则由LAC发起L2TP隧道建立请求，并把与用户协商时收集到的信息（包括验证信息）发送给LNS。LNS根据接收到的信息判断用户是否合法。LNS不会与用户重新进行LCP协商。
LAC与用户协商出来的LCP参数可能不是LNS期望的参数。此时，需要在LNS上执行mandatory-lcp命令，强制LNS与用户重新进行LCP协商，忽略LAC发送的信息。
如果一些PPP用户不支持LCP重新协商，则LCP重新协商过程会失败。在这种情况下，建议不要开启LNS的强制LCP重协商功能。
只能在LNS模式的L2TP组下执行本命令。LAC模式的L2TP组下不支持本命令。
本命令只对NAS-Initiated模式的L2TP隧道有效，对Client-Initiated模式和LAC-Auto-Initiated模式的隧道无效。
本命令的优先级高于mandatory-chap命令，即如果在L2TP组下同时执行了mandatory-chap命令和mandatory-lcp命令，则LNS与用户重新进行LCP协商。
【举例】
# 强制LNS与用户重新进行LCP协商。
<Sysname> system-view
[Sysname] l2tp-group 1 mode lns
【相关命令】
· mandatory-chap
mtu命令用来配置接口的MTU（Maximum Transmission Unit，最大传输单元）值。
undo mtu命令用来恢复缺省情况。
【命令】
mtu size
undo mtu
【缺省情况】
虚拟PPP接口的MTU值为1500字节。
【视图】
虚拟PPP接口视图
【缺省用户角色】
network-admin
【参数】
size：接口的MTU值，单位为字节。取值范围为128～1500。
【使用指导】
接口的MTU值影响IP协议报文在该接口上传输时的分片与重组。
需要注意的是，配置了mtu命令后需要执行命令shutdown和undo shutdown，这样该配置才能在接口上生效。
【举例】
# 配置虚拟PPP接口10的MTU值为1400字节。
<Sysname> system-view
[Sysname] interface virtual-ppp 10
[Sysname-Virtual-PPP10] mtu 1400
ppp access-control enable命令用来开启基于L2TP接入的EAD功能。
undo ppp access-control enable命令用来关闭基于L2TP接入的EAD功能。
【命令】
ppp access-control enable
undo ppp access-control enable
【缺省情况】
基于L2TP接入的EAD功能处于关闭状态。
【视图】
虚拟模板接口视图
【缺省用户角色】
network-admin
【使用指导】
本命令对于虚拟模板接口下已经存在的PPP会话不生效，仅对新创建的PPP会话生效。
虚拟模板接口作为LNS侧的接入接口时，可能需要根据不同用户使用不同的报文过滤策略。
EAD功能开启后，可以透传CAMS/iMC报文给iNode设备，通知iNode设备一些EAD服务器的信息，例如IP地址等。
【举例】
# 开启基于L2TP接入的EAD功能。
<Sysname> system-view
[Sysname] interface virtual-template 10
[Sysname-Virtual-Template10] ppp access-control enable
【相关命令】
· display ppp access-control interface
ppp lcp imsi accept命令用来配置Client侧/LAC侧接受LNS侧发起的IMSI捆绑协商请求。
undo ppp lcp imsi accept命令用来恢复缺省情况。
【命令】
ppp lcp imsi accept
undo ppp lcp imsi accept
【缺省情况】
Client侧/LAC侧不接受LNS侧发起的IMSI捆绑协商请求。
【视图】
接口视图
【缺省用户角色】
network-admin
【举例】
# 配置Client侧接受LNS侧发起的IMSI捆绑协商请求。
<Sysname> system-view
[Sysname] interface serial 0/2/0
[Sysname-Serial0/2/0] ppp lcp imsi accept
# 配置LAC侧接受LNS侧发起的IMSI捆绑协商请求。
<Sysname> system-view
[Sysname] interface virtual-ppp 1
[Sysname-Virtual-PPP1] ppp lcp imsi accept
【相关命令】
· ppp lcp imsi request
· ppp lcp imsi string
ppp lcp imsi request命令用来配置在LNS侧发起IMSI捆绑协商请求。
undo ppp lcp imsi request命令用来恢复缺省情况。
【命令】
ppp lcp imsi request
undo ppp lcp imsi request
【缺省情况】
LNS侧不发起IMSI捆绑协商请求。
【视图】
接口视图
【缺省用户角色】
network-admin
【举例】
# 配置在LNS侧发起IMSI捆绑协商请求。
<Sysname> system-view
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp lcp imsi request
【相关命令】
· ppp lcp imsi accept
· ppp lcp imsi string
ppp lcp imsi string命令用来配置Client侧/LAC侧的IMSI信息。
undo ppp lcp imsi string命令用来恢复缺省情况。
【命令】
ppp lcp imsi string imsi-info
undo ppp lcp imsi string
【缺省情况】
IMSI信息从设备上自动获取。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
imsi-info：配置Client侧的IMSI信息，为1～31个字符的字符串，区分大小写。
【举例】
# 配置Client侧的IMSI信息为imsi1。
<Sysname> system-view
[Sysname] interface serial 0/2/0
[Sysname-Serial0/2/0] ppp lcp imsi string imsi1
# 配置LAC侧的IMSI信息为imsi1。
<Sysname> system-view
[Sysname] interface virtual-ppp 1
[Sysname-Virtual-PPP1] ppp lcp imsi string imsi1
【相关命令】
· ppp lcp imsi request
· ppp lcp imsi accept
ppp lcp sn accept命令用来配置Client侧/LAC侧接受LNS侧发起的SN捆绑协商请求。
undo ppp lcp sn accept命令用来恢复缺省情况。
【命令】
ppp lcp sn accept
undo ppp lcp sn accept
【缺省情况】
Client侧/LAC侧不接受LNS侧发起的SN捆绑协商请求。
【视图】
接口视图
【缺省用户角色】
network-admin
【举例】
# 配置Client侧接受LNS侧发起的SN捆绑协商请求。
<Sysname> system-view
[Sysname] interface serial 0/2/0
[Sysname-Serial0/2/0] ppp lcp sn accept
# 配置LAC侧接受LNS侧发起的SN捆绑协商请求。
<Sysname> system-view
[Sysname] interface virtual-ppp 1
[Sysname-Virtual-PPP1] ppp lcp sn accept
【相关命令】
· ppp lcp sn request
· ppp lcp sn string
ppp lcp sn request命令用来配置在LNS侧发起SN捆绑协商请求。
undo ppp lcp sn request命令用来恢复缺省情况。
【命令】
ppp lcp sn request
undo ppp lcp sn request
【缺省情况】
LNS侧不发起的SN捆绑协商请求。
【视图】
接口视图
【缺省用户角色】
network-admin
【举例】
# 配置在LNS侧发起SN捆绑协商请求。
<Sysname> system-view
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp lcp sn request
【相关命令】
· ppp lcp sn accept
· ppp lcp sn string
ppp lcp sn string命令用来配置Client侧/LAC侧的IMSI信息。
undo ppp lcp sn string命令用来恢复缺省情况。
【命令】
ppp lcp sn string sn-info
undo ppp lcp sn string
【缺省情况】
SN信息从设备上自动获取。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
sn-info：配置Client侧的SN信息，为1～31个字符的字符串，区分大小写。
【举例】
# 配置Client侧的SN信息为sn1。
<Sysname> system-view
[Sysname] interface serial 0/2/0
[Sysname-Serial0/2/0] ppp lcp sn string sn1
# 配置LAC侧的SN信息为sn1。
<Sysname> system-view
[Sysname] interface virtual-ppp 1
[Sysname-Virtual-PPP1] ppp lcp sn string sn1
【相关命令】
· ppp lcp sn accept
· ppp lcp sn request
ppp user accept-format imsi-sn split命令用来配置协商认证时拆分对端用户名使用的分隔符。
undo ppp user accept-format命令用来恢复到缺省情况。
【命令】
ppp user accept-format imsi-sn split splitchart
undo ppp user accept-format
【缺省情况】
未配置协商认证时拆分对端用户名使用的分隔符。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
splitchart：IMSI/SN捆绑协商认证时拆分对端用户名使用的分隔符，长度为1个字符，可以为字母、数字或者%、#、@等符号。
【使用指导】
本命令用来配置协商认证时拆分对端用户名使用的分隔符，例如splitchart为@，则接收到用户名imsiinfo@sninfo@username后，会将对端用户名拆分为imsiinfo、sninfo、username。
如果协商认证时没有协商到对端的IMSI/SN信息，则使用拆分出来的IMSI/SN信息。
【举例】
# 配置协商认证时拆分对端用户名使用的分隔符为#。
<Sysname> system-view
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp user accept-format imsi-sn split #
【相关命令】
· ppp user attach-format imsi-sn split
· ppp user replace
ppp user attach-format imsi-sn split命令用来配置协商认证时发送对端用户名使用的分隔符。
undo ppp user attach-format命令用来恢复缺省情况。
【命令】
ppp user attach-format imsi-sn split splitchart
undo ppp user attach-format
【缺省情况】
未配置协商认证时发送对端用户名使用的分隔符。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
splitchart：IMSI/SN捆绑协商认证时发送用户名使用的分隔符，长度为1个字符，可以为字母、数值或者%、#、@等符号。
【使用指导】
本命令用来配置协商认证时发送对端用户名使用的分隔符，例如设置splitchart为@，则以如下格式发送用户名imsiinfo@sninfo@username。
【举例】
# 在Clinet侧配置协商认证时发送对端用户名使用的分隔符为#。
<Sysname> system-view
[Sysname] interface serial 0/2/0
[Sysname-Serial0/2/0] ppp user attach-format imsi-sn split #
# 在LAC侧配置协商认证时发送对端用户名使用的分隔符为#。
<Sysname> system-view
[Sysname] interface virtual-ppp 1
[Sysname-Virtual-PPP1] ppp user attach-format imsi-sn split #
【相关命令】
· ppp user accept-format imsi-sn split
· ppp user replace
ppp user replace命令用来配置使用IMSI/SN信息代替用户名进行IMSI/SN捆绑协商认证。
undo ppp user replace命令用来恢复缺省情况。
【命令】
ppp user replace { imsi | sn }
undo ppp user replace
【缺省情况】
使用用户名进行IMSI/SN协商认证。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
imsi：使用IMSI信息代替用户名进行IMSI/SN捆绑协商认证。
sn：使用SN信息代替用户名进行IMSI/SN捆绑协商认证。
【举例】
# 配置使用IMSI信息代替用户名进行IMSI/SN捆绑协商认证。
<Sysname> system-view
[Sysname] interface virtual-template 1
[Sysname-Virtual-Template1] ppp user replace imsi
【相关命令】
· ppp user accept-format imsi-sn split
· ppp user attach-format imsi-sn split
reset counters interface virtual-ppp命令用来清除虚拟PPP接口的统计信息。
【命令】
reset counters interface [ virtual-ppp [ interface-number ] ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
virtual-ppp [ interface-number ]：虚拟PPP接口的编号，取值范围为0～255。如果不指定virtual-ppp和interface-number，则清除除VA接口外所有接口的统计信息；如果指定virtual-ppp而不指定interface-number，则清除所有虚拟PPP接口的统计信息；如果同时指定virtual-ppp和interface-number，则清除指定虚拟PPP接口的统计信息。
【使用指导】
在某些情况下，需要统计一定时间内某接口的流量，这就需要在统计开始前清除该接口原有的统计信息，重新进行统计。
【举例】
# 清除虚拟PPP接口10的统计信息。
<Sysname> reset counters interface virtual-ppp 10
reset l2tp control-packet statistics命令用来清除L2TP协议报文的统计信息。
【命令】
reset l2tp control-packet statistics [ summary | tunnel [ tunnel-id ] ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
summary：清除所有L2TP隧道协议报文的汇总统计信息。
tunnel tunnel-id：清除指定L2TP隧道的L2TP协议报文的统计信息。其中，tunnel-id表示L2TP隧道ID，取值范围为1～65535。如果未指定本参数，将清除所有L2TP隧道的L2TP协议报文统计信息。
【使用指导】
如果未指定任何参数，将同时清除所有L2TP隧道协议报文的汇总统计信息和单独统计信息。
【举例】
# 清除所有L2TP隧道协议报文的汇总统计信息和单独统计信息。
<Sysname> reset l2tp control-packet statistics
【相关命令】
· display l2tp control-packet statistics
reset l2tp tunnel命令用来断开L2TP隧道，同时断开该隧道内的所有会话。
【命令】
reset l2tp tunnel { id tunnel-id | name remote-name }
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
id tunnel-id：断开隧道ID为指定值的L2TP隧道。tunnel-id为隧道ID，取值范围为1～65535。
name remote-name：断开与指定隧道对端之间的L2TP隧道。remote-name表示隧道对端的名称，为1～31个字符的字符串，区分大小写。
【使用指导】
在用户数为零、网络发生故障等情况下，可以通过本命令强制断开指定的L2TP隧道。LAC和LNS任何一端都可主动发起断开L2TP隧道的请求。隧道断开后，该隧道上的所有L2TP会话也将被清除。
强制断开一个L2TP隧道后，当对端用户再次呼入时，隧道可以重新建立。
通过指定隧道的对端名称来确定需要断开的L2TP隧道时，如果没有符合条件的L2TP隧道存在，则对当前的L2TP隧道没有影响；如果有多个符合条件的L2TP隧道存在（同一个名称，不同IP地址），则断开所有符合条件的L2TP隧道。
【举例】
# 断开对端名称为aaa的L2TP隧道，并断开该隧道内的所有会话。
<Sysname> reset l2tp tunnel name aaa
【相关命令】
shutdown命令用来关闭接口。
undo shutdown命令用来打开接口。
【命令】
shutdown
undo shutdown
【缺省情况】
接口处于打开状态。
【视图】
虚拟PPP接口视图
【缺省用户角色】
network-admin
【使用指导】
执行本命令关闭接口会导致基于当前接口的L2TP功能不可用。建议您在执行该命令前，完全了解其对网络产生的影响。
【举例】
# 关闭虚拟PPP接口10。
<Sysname> system-view
[Sysname] interface virtual-ppp 10
[Sysname-Virtual-PPP10] shutdown
source-ip命令用来设置L2TP隧道的源端地址，即封装后L2TP隧道报文的源地址。
undo source-ip命令用来恢复缺省情况。
【命令】
source-ip ip-address
undo source-ip
【缺省情况】
L2TP隧道的源端地址为本端隧道出接口的IP地址。
【视图】
L2TP组视图
【缺省用户角色】
network-admin
【参数】
ip-address：L2TP隧道的源端IP地址。
【使用指导】
建议将L2TP隧道的源端地址配置为设备上某LoopBack接口的IP地址，以减小物理接口故障对L2TP业务造成的影响。
只能在LAC模式的L2TP组下执行本命令。LNS模式的L2TP组下不支持本命令。
【举例】
# 设置L2TP隧道的源端地址为2.2.2.2。
<Sysname> system-view
[Sysname] l2tp-group 1 mode lac
[Sysname-l2tp1] source-ip 2.2.2.2
timer-hold命令用来配置接口发送keepalive报文的周期。
undo timer-hold命令用来恢复缺省情况。
【命令】
timer-hold seconds
undo timer-hold
【缺省情况】
接口发送keepalive报文的周期为10秒。
【视图】
虚拟PPP接口视图
【缺省用户角色】
network-admin
【参数】
seconds：接口发送keepalive报文的周期，取值范围为0～32767，单位为秒。
【使用指导】
虚拟PPP接口定期向对端发送keepalive报文。如果在一段时间内无法收到对端发来的keepalive报文，虚拟PPP接口的链路层会认为对端故障，上报链路层Down。
在速率非常低的链路上，参数seconds不能配置过小。因为在低速链路上，大报文可能会需要很长的时间才能传送完毕，这样就会延迟keepalive报文的发送与接收。而接口如果在retries个（可以通过timer-hold retry命令修改该个数）keepalive周期之后仍然无法收到对端的keepalive报文，它就会认为链路发生故障。如果keepalive报文被延迟的时间超过接口的这个限制，链路就会被认为发生故障而被关闭。
【举例】
# 配置虚拟PPP接口10发送keepalive报文的周期为20秒。
<Sysname> system-view
[Sysname] interface virtual-ppp 10
[Sysname-Virtual-PPP10] timer-hold 20
【相关命令】
· timer-hold retry
timer-hold retry命令用来配置接口在多少个keepalive周期内没有收到keepalive报文的应答就拆除链路。
undo timer-hold retry命令用来恢复缺省情况。
【命令】
timer-hold retry retries
undo timer-hold retry
【缺省情况】
接口在5个keepalive周期内没有收到keepalive报文的应答就拆除链路。
【视图】
虚拟PPP接口视图
【缺省用户角色】
network-admin
【参数】
retries：接口在多少个keepalive周期内没有收到keepalive报文的应答就拆除链路，取值范围为1～255。
【使用指导】
虚拟PPP接口定期向对端发送keepalive报文。如果在一段时间内无法收到对端发来的keepalive报文，虚拟PPP接口的链路层会认为对端故障，上报链路层Down。
在速率非常低的链路上，参数retries不能配置过小。因为在低速链路上，大报文可能会需要很长的时间才能传送完毕，这样就会延迟keepalive报文的发送与接收。而接口如果在retries个keepalive周期之后仍然无法收到对端的keepalive报文，它就会认为链路发生故障。如果keepalive报文被延迟的时间超过接口的这个限制，链路就会被认为发生故障而被关闭。
【举例】
# 配置虚拟PPP接口10在10个keepalive周期内没有收到keepalive报文的应答就拆除链路。
<Sysname> system-view
[Sysname] interface virtual-ppp 10
[Sysname-Virtual-PPP10] timer-hold retry 10
【相关命令】
· timer-hold
tunnel authentication命令用来开启L2TP隧道验证功能。
undo tunnel authentication命令用来关闭L2TP隧道验证功能。
【命令】
tunnel authentication
undo tunnel authentication
【缺省情况】
L2TP隧道验证功能处于开启状态。
【视图】
L2TP组视图
【缺省用户角色】
network-admin
【使用指导】
L2TP隧道验证功能用来防止本端设备与非法的对端设备建立L2TP隧道，提高网络的安全性。
如果LAC和LNS两端都开启了隧道验证功能，则两端密钥（通过tunnel password命令配置）不为空并且完全一致的情况下，二者之间才能成功建立L2TP隧道。
如果LAC和LNS中的一端开启了隧道验证功能，则另一端可不开启隧道验证功能，但需要两端密钥（通过tunnel password命令配置）不为空并且完全一致，二者之间才能成功建立L2TP隧道。
如果LAC和LNS两端都禁用隧道验证功能，则无论两端是否配置密钥、密钥是否相同，都不影响隧道建立。
为了保证隧道安全，建议用户不要禁用隧道验证功能。
【举例】
# 开启L2TP隧道验证功能。
<Sysname> system-view
[Sysname] l2tp-group 1 mode lns
[Sysname-l2tp1] tunnel authentication
【相关命令】
· tunnel password
tunnel avp-hidden命令用来配置隧道采用隐藏方式（即密文方式）传输AVP数据。
undo tunnel avp-hidden命令用来恢复缺省情况。
【命令】
tunnel avp-hidden
undo tunnel avp-hidden
【缺省情况】
隧道采用明文方式传输AVP数据。
【视图】
L2TP组视图
【缺省用户角色】
network-admin
【使用指导】
L2TP协议通过AVP（Attribute Value Pair，属性值对）来传输隧道协商参数、会话协商参数和用户认证信息等。如果用户不希望这些信息（如用户密码）被窃取，则可以使用本配置将AVP数据的传输方式配置为隐藏传输，即利用隧道验证密钥（通过tunnel password命令配置）对AVP数据进行加密传输。
LAC和LNS模式的L2TP组下都可以执行本命令。但是，目前LNS模式的L2TP组下本命令不会生效。
只有通过tunnel authentication命令开启隧道验证功能后，本命令才会生效。
【举例】
# 配置AVP数据采用隐藏方式传输。
<Sysname> system-view
[Sysname] l2tp-group 1 mode lac
[Sysname-l2tp1] tunnel avp-hidden
【相关命令】
· tunnel authentication
· tunnel password
tunnel flow-control命令用来开启L2TP会话的流控功能。
undo tunnel flow-control命令用来关闭L2TP会话的流控功能。
【命令】
tunnel flow-control
undo tunnel flow-control
【缺省情况】
L2TP会话的流控功能处于关闭状态。
【视图】
L2TP组视图
【缺省用户角色】
network-admin
【使用指导】
L2TP会话的流控功能是指在L2TP会话上传递的报文中携带序列号，通过序列号检测是否存在丢包，并根据序列号对乱序报文进行排序。
L2TP会话的流控功能应用在L2TP数据报文的接收与发送过程中。
只要LAC和LNS中的一端开启了流控功能，二者之间建立的L2TP会话就支持流控功能。设备作为LAC时，L2TP会话建立后如果LNS上改变了流控功能的状态，则L2TP会话的流控功能状态随之改变。设备作为LNS时，L2TP会话建立后如果LAC上改变了流控功能的状态，则L2TP会话的流控功能状态不会随之改变。
【举例】
# 开启L2TP会话的流控功能。
<Sysname> system-view
[Sysname] l2tp-group 1 mode lac
[Sysname-l2tp1] tunnel flow-control
tunnel name命令用来配置隧道本端的名称。
undo tunnel name命令用来恢复缺省情况。
【命令】
tunnel name name
undo tunnel name
【缺省情况】
隧道本端的名称为设备的名称。设备名称的详细介绍，请参见“基础配置指导”中的“设备管理”。
【视图】
L2TP组视图
【缺省用户角色】
network-admin
【参数】
name：隧道本端的名称，为1～31个字符的字符串，区分大小写。
【举例】
# 配置隧道本端的名称为itsme。
<Sysname> system-view
[Sysname] l2tp-group 1 mode lns
[Sysname-l2tp1] tunnel name itsme
【相关命令】
· sysname（基础配置命令参考/设备管理）
tunnel password命令用来配置隧道验证密钥。
undo tunnel password命令用来恢复缺省情况。
【命令】
tunnel password { cipher | simple } string
undo tunnel password
【缺省情况】
未配置隧道验证密钥。
【视图】
L2TP组视图
【缺省用户角色】
network-admin
【参数】
cipher：以密文方式设置密钥。
simple：以明文方式设置密钥，该密钥将以密文形式存储。
string：隧道验证密钥，区分大小写。如果是cipher方式，则string为1～53个字符的密文字符串；如果是simple方式，则string为1～16个字符的明文字符串。
【使用指导】
只有通过tunnel authentication命令开启隧道验证功能后，本命令才会生效。
以明文或密文形式设置的密钥，均以密文的方式保存在配置文件中。
如果用户需要修改隧道验证的密钥，请在隧道开始协商前进行，否则修改的密钥不生效。
【举例】
# 以明文方式配置隧道验证密钥为yougotit。
<Sysname> system-view
[Sysname] l2tp-group 1 mode lac
[Sysname-l2tp1] tunnel password simple yougotit
【相关命令】
· tunnel authentication
tunnel timer hello命令用来配置隧道中Hello报文的发送时间间隔。
undo tunnel timer hello命令用来恢复缺省情况。
【命令】
tunnel timer hello hello-interval
undo tunnel timer hello
【缺省情况】
隧道中Hello报文的发送时间间隔为60秒。
【视图】
L2TP组视图
【缺省用户角色】
network-admin
【参数】
hello-interval：Hello报文的发送时间间隔，取值范围为60～1000，单位为秒。
【使用指导】
设备按照本命令配置的时间间隔周期性发送Hello报文，以免LAC和LNS之间的L2TP隧道和会话在超时后被删除。
在LNS和LAC上，可以配置不同的Hello报文发送时间间隔。
【举例】
# 配置隧道中Hello报文的发送时间间隔为90秒。
<Sysname> system-view
[Sysname] l2tp-group 1 mode lac
[Sysname-l2tp1] tunnel timer hello 90
tunnel window receive命令用来配置L2TP隧道接收窗口的大小。
undo tunnel window receive命令用来恢复缺省情况。
【命令】
tunnel window receive size
undo tunnel window receive
【缺省情况】
L2TP隧道接收窗口的大小为1024。
【视图】
L2TP组视图
【缺省用户角色】
network-admin
【参数】
size：L2TP隧道接收窗口的大小，即本端可缓存处理的报文个数，取值范围为1～5000。
【使用指导】
如果乱序报文过多，可以通过调整L2TP接收窗口的大小进行缓解。当出现乱序报文的时候，如果乱序报文NS（L2TP报文中用于标识当前报文序列号的字段）在接收窗范围内，设备会先将报文缓存起来，等待NS等于接收窗下沿的报文到达。当收到NS等于接收窗下沿的报文时，则对其（NS等于接收窗下沿的报文）进行处理，处理完该报文后，接收窗下沿加1；如果此时缓存中存在NS等于接收窗下沿的报文，则继续处理；如不存在，则继续等待NS等于接收窗下沿的报文到达；依次类推。对于超过接收窗范围的报文进行丢弃。
在L2TP隧道建立时，接收窗口大小以L2TP组视图下配置的接收窗口大小为准。隧道建立完成后通过本命令修改L2TP隧道接收窗口的大小对已经建立的隧道接收窗口的大小无影响。
多次执行本命令，最后一次执行的命令生效。
【举例】
# 配置隧道的接收窗口大小为128。
<Sysname> system-view
[Sysname] l2tp-group 1 mode lac
[Sysname-l2tp1] tunnel window receive 128
【相关命令】
· tunnel window send
tunnel window send命令用来配置L2TP隧道发送窗口的大小。
undo tunnel window send命令用来恢复缺省情况。
【命令】
tunnel window send size
undo tunnel window send
【缺省情况】
L2TP隧道发送窗口的大小为0，即本端发送窗口的大小以隧道建立过程中对端携带的接收窗口大小的属性值为准，如果隧道建立过程中对端没有携带接收窗口大小属性，则本端隧道发送窗口的大小为4。
【视图】
L2TP组视图
【缺省用户角色】
network-admin
【参数】
size：L2TP隧道发送窗口的大小，即本端在未收到对端应答报文的情况下，可向对端发送的最大报文个数，取值范围为0～1024。
【使用指导】
在某些组网中可能出现对端的报文接收处理能力和对端接收窗口的大小不匹配的情况（例如：对端实际的报文接收处理能力为10，但接收窗口的大小为20），此时可以通过本命令调整本端L2TP隧道发送窗口的大小来适配对端的实际报文接收处理能力，以保证L2TP用户平稳上线。
在L2TP隧道建立时会获取L2TP组视图下配置的发送窗口大小。如果配置的发送窗口大小为0，则按缺省情况处理；如果配置的发送窗口大小非0，则以配置的发送窗口大小为准。隧道建立完成后通过本命令修改L2TP隧道发送窗口的大小对已经建立的隧道发送窗口的大小无影响。
多次执行本命令，最后一次执行的命令生效。
【举例】
# 配置隧道的发送窗口大小为128。
<Sysname> system-view
[Sysname] l2tp-group 1 mode lac
[Sysname-l2tp1] tunnel window send 128
【相关命令】
· tunnel window receive
user命令用来配置本端作为LAC端时向LNS发起隧道建立请求的触发条件。
undo user命令用来恢复缺省情况。
【命令】
user { domain domain-name | fullusername user-name }
undo user
【缺省情况】
未指定本端作为LAC端时向LNS发起隧道建立请求的触发条件。
【视图】
L2TP组视图
【缺省用户角色】
network-admin
【参数】
domain domain-name：指定接入用户的域名与配置的域名匹配时，LAC向LNS发起L2TP隧道建立请求。domain-name表示用户域名，为1～255个字符的字符串，不区分大小写。
fullusername user-name：指定接入用户的用户名与配置的完整用户名匹配时，LAC向LNS发起L2TP隧道建立请求。user-name表示完整的用户名，为1～255个字符的字符串，区分大小写。
【使用指导】
只有接入用户的域名或完整用户名符合本命令配置的触发条件时，LAC才会向对端LNS发送建立L2TP隧道的请求。
只能在LAC模式的L2TP组下执行本命令。LNS模式的L2TP组下不支持本命令。
如果在同一个L2TP组下多次执行本命令，最后一次执行的命令生效。
【举例】
# 配置接入用户的完整用户名为test@dm1时，触发LAC向LNS发送L2TP隧道建立请求。
<Sysname> system-view
[Sysname] l2tp-group 1 mode lac
[Sysname-l2tp1] user fullusername test@dm1
vpn-instance命令用来配置隧道对端所属的VPN实例。
undo vpn-instance命令用来恢复缺省情况。
【命令】
vpn-instance vpn-instance-name
undo vpn-instance
【缺省情况】
隧道对端属于公网。
【视图】
L2TP组视图
【缺省用户角色】
network-admin
【参数】
vpn-instance-name：VPN实例名称，为1～31个字符的字符串，区分大小写。
【使用指导】
通过本命令指定隧道对端所属的VPN实例后，设备将在指定的VPN实例内发送L2TP控制消息和数据消息，即在指定VPN实例内查找到达控制消息和数据消息目的地址的路由，根据指定VPN实例的路由转发控制消息和数据消息。
当L2TP隧道的一个端点位于某个VPN实例中时，需要在L2TP隧道的另一个端点上通过本命令指定隧道对端属于该VPN实例，以便正确地在L2TP隧道端点之间转发报文。
隧道对端所属的VPN实例应该与本端设备连接L2TP隧道对端的物理接口所属的VPN实例（通过ip binding vpn-instance命令配置）相同。
本命令中指定的VPN实例必须已经创建。
【举例】
# 配置隧道对端所属的VPN实例为vpn1。
<Sysname>system-view
[Sysname] l2tp-group 1 mode lac
[Sysname-l2tp1] vpn-instance vpn1
【相关命令】
· ip vpn-instance（MPLS命令参考/MPLS L3VPN）
· ip binding vpn-instance（MPLS命令参考/MPLS L3VPN）
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
