SRG3200l2tp配置指导程序.docx

配置NAS-Initialized VPN（本地认证） 用户使用全名或域名接入网络，由LAC端发起连接。本例将使用路由接口实现NAS-Initialized方式建立本地认证的L2TP的配置。 组网需求 如图1所示，某公司组网如下： ????????? 总部放置一台SRG作为网关。 ????????? 分支机构也设置有一台SRG，且通过PSTN拨号登录SRG网关。 该网络需实现以下需求： ????????? 公司分支机构人员能够实现与公司总部其他用户进行安全通信。 ????????? 分支机构人员属于不同的域，使用域名接入总部，接入数据需要进行认证。 图1 配置NAS-Initialized VPN组网图  项目 LAC LNS 内网接口 （1） 接口号：GigabitEthernet 0/0/0 （4） 接口号：GigabitEthernet 0/0/0 IP地址：/24 外网接口 （2） 接口号：GigabitEthernet 0/0/1 IP地址：/24 （3） 接口号：GigabitEthernet 0/0/1 IP地址：/24 虚拟接口模板 Virtual-Template 1 Virtual-Template 1 IP地址：/24 IP地址池 - IP pool 1 地址范围：/24～00/24 认证方式 CHAP CHAP 隧道验证密码 Password1 Password1 本端隧道名称 LAC LNS 用户认证名称 vpdnuser@ - 用户认证密码 Hello123 Hello123 网络规划 根据组网需求，网络规划如下： 1.? 分支机构需要与总部进行通讯，而总部网络的地址采用的是私有地址，用户无法通过Internet直接访问内部服务器。因此，需要建立VPN，使用户可以访问内部网络的数据。 2.? 由于要对接入数据认证，可以建立一条L2TP隧道，在总部网关即LNS侧对接入用户进行认证。分支机构用户通过PSTN拨入LAC，由LAC通过Internet向LNS发起建立通道连接请求。 操作步骤 1.?????? 配置用户侧。 a.??????? 创建一个拨号网络，接入号码为Number1，接收由LNS服务器端分配的地址。 b.?????? 在弹出的拨号终端窗口中输入用户名vpdnuser@，口令为Hello123（此用户名与口令已在公司LNS中注册）。 2.?????? 配置LAC侧。 （本例中LAC侧与通道相连接的接口（GigabitEthernet0/0/1）的IP地址为，LNS侧与通道相连接的接口（GigabitEthernet0/0/1）的IP地址为）。 # 在GigabitEthernet0/0/1接口上配置IP地址。 SRG system-view [SRG] sysname LAC [LAC] interface GigabitEthernet 0/0/1 [LAC-GigabitEthernet0/0/1] ip address [LAC-GigabitEthernet0/0/1] quit # 创建虚接口模板，并绑定到接口上。 LAC system-view [LAC] interface Virtual-Template 1 [LAC-Virtual-Template1] ppp authentication-mode chap [LAC-Virtual-Template1] quit [LAC] interface GigabitEthernet 0/0/0 [LAC-GigabitEthernet0/0/0] pppoe-server bind virtual-template 1 [LAC-GigabitEthernet0/0/0] quit # 开启L2TP。 [LAC] l2tp enable # 创建并配置L2TP组。 [LAC] l2tp-group 1 [LAC-l2tp1] tunnel name LAC [LAC-l2tp1] start l2tp ip domain [LAC-l2tp1] tunnel authentication [LAC-l2tp1] tunnel password simple Password1 [LAC-l2tp1] quit # 配置域名后缀分隔符。 [LAC] l2tp domain suffix-separator @ # 设置用户名及口令（应与用户侧的设置一致）。 [LAC] aaa [LAC-aaa] local-user vpdnuser@ password simple Hello123 # 配置用户接入时的域 [LAC-aaa] domain 3.?????? 配置LNS侧。 # 与通道相连接的接口上配置