登錄

歡迎userBOB登陆 退出

簡體中文

  • 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

09-典型配置舉例

目錄

33-L2TP典型配置舉例

本章節下載： 33-L2TP典型配置舉例  (376.01 KB)

33-L2TP典型配置舉例

L2TP典型配置舉例

本章包含如下內容：

·     簡介

·     配置前提

·     L2TP配置舉例

 

本文檔介紹L2TP的典型配置舉例。

配置前提

 

本文檔不嚴格與具體軟、硬件版本對應，如果使用過程中與產品實際情況有差異，請以設備實際情況為準。

本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。

本文檔假設您已了解L2TP特性。

L2TP配置舉例

組網需求

如圖-1所示，PPP用戶直接與LNS建立L2TP隧道，通過L2TP隧道訪問公司總部。

具體需求如下：

·     企業分支機構可以通過L2TP VPN訪問公司內網資源。

·     企業出差員工可以通過L2TP VPN訪問公司內網進行遠程辦公。

圖-1 L2TP配置組網圖

 

使用版本

本舉例是在F1000-AI-55的R8860版本上進行配置和驗證的。

配置步驟

Device的配置

1.     配置接口IP地址和安全域

# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。

# 單擊接口GE1/0/1右側的<編輯>按鈕，參數配置如下：

·     安全域：Untrust

·     選擇“IPV4地址”頁簽，配置IP地址/掩碼：1.1.2.2/24

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

# 單擊接口GE1/0/2右側的<編輯>按鈕，參數配置如下：

·     安全域：Trust

·     選擇“IPV4地址”頁簽，配置IP地址/掩碼：10.1.0.1/24

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

# 選擇“網絡 > VPN > L2TP”，單擊L2TP頁簽，進入L2TP配置頁麵。

# 單擊<新建>按鈕，參數配置如下圖所示：

圖-2 配置L2TP

 

# 選擇“網絡 > 安全域”，單擊Untrust“編輯”按鈕，進入修改安全域頁麵，將L2TP虛接口VT1加入Untrust安全域，參數配置如下圖所示：

 

 

2.     配置路由

本舉例僅以靜態路由為例，若實際組網中需采用動態路由，請配置對應的動態路由協議。

# 選擇“網絡 > 路由 > 靜態路由 > IPv4靜態路由”，單擊<新建>按鈕，進入新建IPv4靜態路由頁麵。

# 新建IPv4靜態路由，並進行如下配置：

·     目的IP地址：2.1.1.1

·     掩碼長度：24

·     下一跳IP地址：1.1.2.3

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成靜態路由的配置。

3.     配置安全策略

# 選擇“策略 > 安全策略> 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。

# 新建安全策略，並進行如下配置：

·     名稱：untrust-local

·     源安全域：Untrust

·     目的安全域：Local

·     類型：IPv4

·     動作：允許

·     服務：l2tp

·     其他配置項使用缺省值

# 按照同樣的步驟新建安全策略，配置如下。

·     名稱：untrust-trust

·     源安全域：Untrust

·     目的安全域：Trust

·     類型：IPv4

·     動作：允許

·     源IPv4地址：192.168.0.10-192.168.0.20

·     目的IPv4地址：10.1.0.200

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成安全策略的配置。

4.     創建L2TP用戶

# 選擇“對象 > 用戶 > 用戶管理 > 本地用戶”，單擊<新建>按鈕，創建L2TP用戶，用戶名為l2tpuser，密碼為hello，服務類型為PPP，參數配置如下圖所示：

圖-3 創建L2TP用戶

 

5.     開啟L2TP功能

# 選擇“網絡 > VPN > L2TP”，單擊L2TP頁簽，進入L2TP配置頁麵，開啟L2TP功能。

圖-4 開啟L2TP功能

 

VPN客戶端的配置

# 單擊右下角電腦圖標，選擇“打開網絡和共享中心”選項，進入“更改網絡設置”頁麵。

圖-5 更改網絡設置

 

# 單擊“連接到工作區”，選擇“使用我的Internet連接（VPN）”，如下圖所示：

圖-6 設置VPN

 

 

# 單擊“我將稍後設置Internet連接”，在“Internet地址”處設置Device連接外網的接口IP地址。

圖-7 設置IP地址

 

# 設置用於VPN撥號的用戶名和密碼，如下圖所示：

圖-8 設置用戶名和密碼

 

# 再次單擊桌麵右下角的電腦圖標，鼠標右擊點擊“屬性”按鈕。

圖-9 設置VPN

 

# 在“安全”頁簽中選擇VPN類型為“使用IPsec的第2層隧道協議（L2TP/IPSec）”,數據加密選擇“可選加密（沒有加密也可以連接）”，允許協議選擇“質詢握手身份驗證協議（CHAP）”。

圖-10 設置VPN屬性

 

驗證配置

# 撥號成功後，可以看到L2TP的隧道信息，如下圖所示：

圖-11 L2TP隧道信息

 

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆 官網
聯係我們