登錄

歡迎userBOB登陆 退出

簡體中文

  • 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

02-典型配置舉例

目錄

16-H3C MSR係列路由器 建立LAC-Auto-Initiated模式L2TP隧道典型配置舉例

本章節下載： 16-H3C MSR係列路由器 建立LAC-Auto-Initiated模式L2TP隧道典型配置舉例  (199.52 KB)

16-H3C MSR係列路由器 建立LAC-Auto-Initiated模式L2TP隧道典型配置舉例

H3C MSR係列路由器

建立LAC-Auto-Initiated模式L2TP隧道配置舉例

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2024 bobty下载软件 版權所有，保留一切權利。

非經本公司書麵許可，任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部，並不得以任何形式傳播。

除bobty下载软件 的商標外，本手冊中出現的其它公司的商標、產品標識及商品名稱，由各自權利人擁有。

本文檔中的信息可能變動，恕不另行通知。

目  錄

1 簡介

2 配置前提

3 配置舉例

3.1 組網需求

3.2 配置思路

3.3 使用版本

3.4 配置步驟

3.4.1 LNS的配置

3.4.2 LAC的配置

3.5 驗證配置

3.6 配置文件

4 相關資料

 

1  簡介

本文檔介紹MSR係列路由器建立LAC-Auto-Initiated模式L2TP隧道配置舉例。

2  配置前提

本文檔適用於使用Comware V7軟件版本的MSR係列路由器，如果使用過程中與產品實際情況有差異，請參考相關產品手冊，或以設備實際情況為準。

本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。

本文檔假設您已了解L2TP特性。

3  配置舉例

3.1  組網需求

如圖1所示，Host通過L2TP隧道訪問LNS右側的網絡。現要求：在LAC和LNS之間采用LAC-Auto-Initiated模式建立L2TP隧道。

圖1 MSR係列路由器建立LAC-Auto-Initiated模式L2TP隧道配置組網圖

 

3.2  配置思路

為了使LNS在接收到合法的LAC的建立隧道請求後創建L2TP隧道，在LNS和LAC上配置開啟隧道驗證，並配置PPP用戶和Virtual-Template接口等參數。

3.3  使用版本

本配置舉例是在MSR3610-X1路由器Release 6749版本上進行配置和驗證的。

3.4  配置步驟

3.4.1  LNS的配置

# 配置接口IP。

<LNS> system-view

[LNS] interface gigabitethernet1/0/1

[LNS-GigabitEthernet1/0/1] ip address 10.1.0.1 255.255.255.0

[LNS-GigabitEthernet1/0/1] quit

[LNS] interface gigabitethernet1/0/2

[LNS-GigabitEthernet1/0/2] ip address 3.3.3.2 255.255.255.0

[LNS-GigabitEthernet1/0/2] quit

# 配置網絡接入類本地用戶pc，配置密碼為hello，並設置用戶可以使用PPP服務。

[LNS] local-user pc class network

[LNS-luser-network-pc] password simple hello

[LNS-luser-network-pc] service-type ppp

[LNS-luser-network-pc] quit

# 創建接口Virtual-Template1，配置接口的IP地址為192.168.0.20/24，PPP認證方式為PAP，並指定為PPP用戶分配的地址為192.168.0.2。

[LNS] interface virtual-template 1

[LNS-Virtual-Template1] ip address 192.168.0.20 255.255.255.0

[LNS-Virtual-Template1] ppp authentication-mode pap

[LNS-Virtual-Template1] remote address 192.168.0.2

[LNS-Virtual-Template1] quit

# 配置域system對PPP用戶采用本地驗證。

[LNS] domain system

[LNS-isp-system] authentication ppp local

[LNS-isp-system] quit

# 開啟L2TP功能，並創建LNS模式的L2TP組1。

[LNS] l2tp enable

[LNS] l2tp-group 1 mode lns

# 配置LNS側本端名稱為lns，指定接收呼叫的虛擬模板接口為VT1，並配置隧道對端名稱為LAC。

[LNS-l2tp1] tunnel name lns

[LNS-l2tp1] allow l2tp virtual-template 1 remote lac

# 啟用隧道驗證功能，並設置隧道驗證密鑰為aabbcc。

[LNS-l2tp1] tunnel authentication

[LNS-l2tp1] tunnel password simple aabbcc

[LNS-l2tp1] quit

# 配置訪問LAC的私網路由，使得訪問PPP用戶的報文將通過L2TP隧道轉發。

[LNS] ip route-static 10.2.0.0 24 192.168.0.2

3.4.2  LAC的配置

# 開啟L2TP功能。

<LAC> system-view

[LAC] l2tp enable

# 配置接口IP

[LAC] interface gigabitethernet1/0/1

[LAC-GigabitEthernet1/0/1] port link-mode route

[LAC-GigabitEthernet1/0/1] ip address 10.2.0.1 255.255.255.0

[LAC-GigabitEthernet1/0/1] quit

[LAC] interface gigabitethernet1/0/2

[LAC-GigabitEthernet1/0/2] port link-mode route

[LAC-GigabitEthernet1/0/2] ip address 3.3.3.1 255.255.255.0

[LAC-GigabitEthernet1/0/2] quit

# 創建LAC模式的L2TP組1。

[LAC] l2tp-group 1 mode lac

# 配置LAC側本端名稱為LAC，並指定LNS的IP地址為3.3.3.2。

[LAC-l2tp1] tunnel name lac

[LAC-l2tp1] lns-ip 3.3.3.2

# 開啟隧道驗證功能，並設置隧道驗證密鑰為aabbcc。

[LAC-l2tp1] tunnel authentication

[LAC-l2tp1] tunnel password simple aabbcc

[LAC-l2tp1] quit

# 創建虛擬PPP接口Virtual-PPP 1，配置PPP用戶的用戶名為pc、密碼為hello，並配置PPP驗證方式為PAP。

[LAC] interface Virtual-PPP 1

[LAC-Virtual-PPP1] ip address ppp-negotiate

[LAC-Virtual-PPP1] ppp pap local-user pc password simple hello

[LAC-Virtual-PPP1] quit

# 配置私網路由，訪問外網的報文將通過L2TP隧道轉發。

[LAC] ip route-static 10.1.0.0 24 Virtual-PPP 1

# 觸發LAC自動發起L2TP隧道建立請求，建立隧道時采用L2TP組1下配置的隧道參數。

[LAC] interface Virtual-ppp1

[LAC-Virtual-PPP1] l2tp-auto-client l2tp-group 1

[LAC-Virtual-PPP1] quit

3.5  驗證配置

# 在LNS側，通過命令display l2tp session可查看已建立的L2TP會話。

[LNS] display l2tp session

LocalSID    RemoteSID    LocalTID    State

9400        1            36406       Established

# 在LNS側，通過命令display l2tp tunnel可查看已建立的L2TP隧道。

[LNS] display l2tp tunnel

LocalTID RemoteTID State        Sessions RemoteAddress   RemotePort RemoteName

36406    13        Established  1        3.3.3.1         1701       lac

3.6  配置文件

·     LNS：

#

interface GigabitEthernet1/0/1

 port link-mode route

 ip address 10.1.0.1 255.255.0.0

#

interface GigabitEthernet1/0/2

 port link-mode route

 ip address 3.3.3.2 255.255.255.0

#

 ip route-static 10.2.0.0 24 192.168.0.2

#

local-user pc class network

 password cipher $c$3$tUCIDRzQtW17DGjt8zjletI9YfXQnNf3

 service-type ppp

 authorization-attribute user-role network-operator

#

l2tp-group 1 mode lns

 allow l2tp virtual-template 1 remote lac

 tunnel name lns

 tunnel password cipher $c$3$B09LxThNxJFm5UL+stnd3gnPNLffshOzMg==

#

l2tp enable

#

·     LAC ：

#

interface Virtual-PPP1

 ppp pap local-user pc password cipher $c$3$5VijMUTzyEreI02qAkTT3jliyHnJYg86

 ip address ppp-negotiate

 l2tp-auto-client l2tp-group 1

#

interface GigabitEthernet1/0/1

 port link-mode route

 ip address 10.2.0.1 255.255.255.0

#

interface GigabitEthernet1/0/2

 port link-mode route

 ip address 3.3.3.1 255.255.255.0

#

 ip route-static 10.1.0.0 24 Virtual-PPP1

#

l2tp-group 1 mode lac

 lns-ip 3.3.3.2

 tunnel name lac

 tunnel password cipher $c$3$ZQaYutqU2rIW/2+D+jaDn+5fsDtE3YXs6A==

#

l2tp enable

#

4  相關資料

·     《H3C MSR係列路由器 配置指導（V7）》中的“二層技術-廣域網接入配置指導”

·     《H3C MSR係列路由器 命令參考（V7）》中的“二層技術-廣域網接入命令參考”

 

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆 官網
聯係我們