最新H3C MSR系列路由器二层vpn接入功能典型配置案例.doc

《最新H3C MSR系列路由器二层vpn接入功能典型配置案例.doc》由会员分享，可在线阅读，更多相关《最新H3C MSR系列路由器二层vpn接入功能典型配置案例.doc（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精品资料H3C MSR系列路由器二层vpn接入功能典型配置案例.MSR系列路由器L2TP多域接入功能的配置关键词：MSR;L2TP;多域接入;iNode一、组网需求：LNS上设置了2个域和，分别对不同用户提供接入，域的用户网段是192.168.0.0/24，是192.168.1.0/24，用户使用iNode作为客户端接入设备清单：MSR系列路由器1台二、组网图：三、配置步骤：LNS上主要配置# /使能l2tp l2tp enable#/域的配置domain access-limit disable state active idle-cut disable self-service-url d

2、isable /地址池0的配置 ip pool 0 192.168.1.1 192.168.1.253/域的配置domain access-limit disable state active idle-cut disable self-service-url disable /地址池0的配置 ip pool 1 192.168.0.1 192.168.0.253#/配置user1，服务类型为ppplocal-user user1 password simple user1 service-type ppp/配置user2，服务类型也为ppplocal-user user2 password

3、simple user2 service-type ppp#/建立l2tp组1，供域使用，使用隧道认证字l2tp-group 1 allow l2tp virtual-template 0 remote h3c domain tunnel password simple #/建立l2tp组2，供域使用，使用隧道认证字l2tp-group 2 allow l2tp virtual-template 1 remote 163 domain tunnel password simple #/供用户接入的接口interface Ethernet0/0 port link-mode route ip a

4、ddress 1.1.1.1/24#/建立虚模板0，供域使用interface Virtual-Template0 /使用chap认证 ppp authentication-mode chap domain /指定地址池，默认为0 remote address pool /指定虚模板地址 ip address 192.168.0.254 255.255.255.0#/建立虚模板1，供域使用interface Virtual-Template1 /使用pap认证 ppp authentication-mode pap domain /指定地址池，默认为0 remote address pool /指定虚模板地址 ip address 192.168.1.254 255.255.255.0#User1的iNode配置User2的iNode配置四、配置关键点：1) 单个域的配置参考L2TP基本配置；2) 在上述配置中的域使用的是ppp chap认证，使用pap验证；3) 2个域都使用了隧道认证字；4) iNode配置需要与路由器配置保持一致；5) 路由器上配置local user时不需要带域名，iNode