SR6608 路由器L2TP隧道創建失敗

您好，參考

1.10  L2TP顯示和維護

在完成上述配置後，在任意視圖下執行display命令可以顯示配置後L2TP的運行情況，通過查看顯示信息驗證配置的效果。

在用戶視圖下執行reset命令可以強製斷開指定的L2TP隧道。

表1-2 L2TP顯示和維護

1.11  L2TP常見故障處理

1.11.1  遠端係統無法訪問企業內部網絡

1. 故障現象

遠端係統無法訪問企業內部網絡。

2. 故障分析

主要有以下幾種原因：

·     可能是如下原因導致Tunnel建立失敗：

¡     在LAC端，LNS的地址設置不正確。

¡     LNS端沒有設置可以接收該隧道對端的L2TP組。

¡     隻有一端啟用Tunnel驗證或兩端均啟用Tunnel驗證但驗證密碼不一致。

·     可能是如下原因導致PPP協商不通過：

¡     LAC端設置的用戶名與密碼有誤，或者是LNS端沒有設置相應的用戶。

¡     LNS端不能分配地址。

¡     密碼驗證類型不一致。

3. 故障處理

(1)     檢查在LAC端配置的LNS的IP地址是否正確，具體可以查看lns-ip命令的說明。

(2)     檢查在LNS端配置的接受來自LAC的L2TP隧道建立請求是否正確，具體可查看allow l2tp命令的說明。

(3)     如果配置了驗證，檢查並保證雙方都啟用了隧道驗證並且配置相同的驗證密鑰。

(4)     檢查LAC端配置的用戶名和密碼是否正確，以及LNS端是否配置了相應的用戶。

(5)     檢查遠端係統和LNS對IP地址協商相關的配置是否正確。

(6)     檢查密碼驗證類型是否一致。例如，Windows 2000所創建的VPN連接缺省的驗證類型為MSCHAP，如果對端不支持MSCHAP，建議改為CHAP。

1.11.2  隧道建立成功，但無法傳輸數據

1. 故障現象

數據傳輸失敗，在隧道建立後數據不能傳輸，如Ping不通對端。

2. 故障分析

可能有如下原因：

·     路由問題：LAC和LNS上需要存在到達對端私網的路由，否則會導致數據傳輸失敗。

·     網絡擁擠：Internet主幹網產生擁擠，丟包現象嚴重。L2TP是基於UDP進行傳輸的，UDP不對報文進行差錯控製。如果是在線路質量不穩定的情況下進行L2TP應用，有可能會產生Ping不通對端的情況。

3. 故障處理

(1)     在LAC和LNS上執行display ip routing-table命令，查看設備上是否存在到達對端私網的路由。若不存在，則需要配置靜態路由或動態路由協議，在設備上添加該路由。

(2)     增加鏈路帶寬，提高線路質量。