h3c l2tp ***

模型：

配置详解：

1) 用户侧的配置 在拨号网络窗口中输入用户名 vpdnuser 和密码Hello 进行拨号。 (2) LAC 侧的配置 在 NAS 上配置： # 配置各接口的IP 地址（略）。 # 设置用户名及口令。 [LAC] local-user vpdnuser [LAC-luser-vpdnuser] password simple Hello [LAC-luser-vpdnuser] service-type ppp [LAC-luser-vpdnuser] quit # 在Async1/0 接口上配置IP 地址。 [LAC] interface async 1/0 [LAC-Async1/0] ip address 1.1.1.1 255.255.255.0 [LAC-Async1/0] ppp authentication-mode chap [LAC-Async1/0] quit # 启用L2TP 服务。 [LAC] l2tp enable # 设置一个L2TP 组，并配置相关属性。 [LAC] l2tp-group 1 [LAC-l2tp1] tunnel name LAC [LAC-l2tp1] start l2tp ip 1.1.2.2 fullusername vpdnuser # 启用通道验证并设置通道验证密码。 [LAC-l2tp1] tunnel authentication [LAC-l2tp1] tunnel password simple aabbcc (3) LNS 侧的配置 # 配置各接口的IP 地址（略）。 # 设置用户名及密码（应与用户侧的设置一致）。 <LNS> system-view [LNS] local-user vpdnuser [LNS-luser-vpdnuser] password simple Hello [LNS-luser-vpdnuser] service-type ppp [LNS-luser-vpdnuser] quit # 对××× 用户采用本地验证。 [LNS] domain system 1-17 [LNS-isp-system] authentication ppp local [LNS-isp-system] ip pool 1 192.168.0.2 192.168.0.100 [LNS-isp-system] quit # 启用L2TP 服务。 [LNS] l2tp enable # 配置虚模板Virtual-Template 的相关信息。 [LNS] interface virtual-template 1 [LNS-virtual-template1] ip address 192.168.0.1 255.255.255.0 [LNS-virtual-template1] ppp authentication-mode chap domain system [LNS-virtual-template1] remote address pool 1 [LNS-virtual-template1] quit # 设置一个L2TP 组，指定接收呼叫的虚拟接口模板，配置LNS 侧的隧道对端名称。 [LNS] l2tp-group 1 [LNS-l2tp1] tunnel name LNS [LNS-l2tp1] allow l2tp virtual-template 1 remote LAC # 启用隧道验证并设置隧道验证密码。 [LNS-l2tp1] tunnel authentication [LNS-l2tp1] tunnel password simple aabbcc 4. 验证配置结果 通过命令 display l2tp tunnel 可查看建立的L2TP 隧道。 [LNS] dis l2tp tunnel Total tunnel = 1 LocalTID RemoteTID RemoteAddress Port Sessions RemoteName 1 1 1.1.2.1 1701 1 LAC 通过命令display l2tp session 可查看建立的L2TP 会话。 [LNS] display l2tp session Total session = 1 LocalSID RemoteSID LocalTID

================================

display current-configuration 查看：

version 5.20, Release 2105P31, Standard # sysname H3C # l2tp enable 启动L2TP-××× # domain default enable system # telnet server enable # dar p2p signature-file cfa0:/p2p_default.mtd # port-security enable # acl number 2000 建立访问控制类表 rule 1 permit source 100.100.100.0 0.0.0.255 rule 2 deny # vlan 1 # domain system access-limit disable state active idle-cut disable self-service-url disable ip pool 1 192.168.0.2 192.168.0.254 给L2TP-×××分配地址 # user-group system # local-user admin 建立用户名L2TP-××× password simple 123456 密码 service-type ppp 隧道验证 local-user h3c 管理用户 password simple h3c authorization-attribute level 3 管理权限 service-type telnet terminal # l2tp-group 1 建立应用服务 undo tunnel authentication mandatory-lcp allow l2tp virtual-template 0 # interface Aux0 async mode flow link-protocol ppp interface Cellular0/0 async mode protocol link-protocol ppp # interface Ethernet0/0 port link-mode route ip address 100.100.100.188 255.255.255.0 # interface Ethernet0/1 port link-mode route nat outbound 2000 允许100段访问外网 ip address 218.24.140.166 255.255.255.0 # interface Virtual-Template0 建立×××需模板 ppp authentication-mode pap domain system 链路验证 remote address pool 1 加载地址池 ip address 192.168.0.254 255.255.255.0 # interface NULL0 # ip route-static 0.0.0.0 0.0.0.0 218.24.140.65 静态路由 # load xml-configuration # load tr069-configuration # user-interface con 0 user-interface tty 13 user-interface aux 0 user-interface vty 0 4 authentication-mode scheme 用户权限验证 # return