SRG3200l2tp配置指导.docx

配置NAS-Initialized VPN（本地认证） 用户使用全名或域名接入网络，由LAC端发起连接。本例将使用路由接口实现NAS-Initialized方式建立本地认证的L2TP的配置。 组网需求 如 HYPERLINK http://localhost:7890/pages/3118G26P/03/3118G26P/03/resources/case/sec_vsp_case_vpn_0008.html?ft=0fe=10hib=7.9.7id=sec_vsp_case_vpn_0008 \l sec_vsp_case_vpn_0008__sec_vsp_cfg_l2tp_0035_fig01 图1所示，某公司组网如下： ????????? 总部放置一台SRG作为网关。 ????????? 分支机构也设置有一台SRG，且通过PSTN拨号登录SRG网关。 该网络需实现以下需求： ????????? 公司分支机构人员能够实现与公司总部其他用户进行安全通信。 ????????? 分支机构人员属于不同的域，使用域名接入总部，接入数据需要进行认证。 图1 配置NAS-Initialized VPN组网图  项目LACLNS内网接口（1） 接口号：GigabitEthernet 0/0/0（4） 接口号：GigabitEthernet 0/0/0 IP地址：/24外网接口（2） 接口号：GigabitEthernet 0/0/1 IP地址：/24（3） 接口号：GigabitEthernet 0/0/1 IP地址：/24虚拟接口模板Virtual-Template 1Virtual-Template 1 IP地址：/24IP地址池-IP pool 1 地址范围：/24～00/24认证方式CHAPCHAP隧道验证密码Password1Password1本端隧道名称LACLNS用户认证名称vpdnuser@-用户认证密码Hello123Hello123网络规划 根据组网需求，网络规划如下： 1.? 分支机构需要与总部进行通讯，而总部网络的地址采用的是私有地址，用户无法通过Internet直接访问内部服务器。因此，需要建立VPN，使用户可以访问内部网络的数据。 2.? 由于要对接入数据认证，可以建立一条L2TP隧道，在总部网关即LNS侧对接入用户进行认证。分支机构用户通过PSTN拨入LAC，由LAC通过Internet向LNS发起建立通道连接请求。 操作步骤 1.?????? 配置用户侧。 a.??????? 创建一个拨号网络，接入号码为Number1，接收由LNS服务器端分配的地址。 b.?????? 在弹出的拨号终端窗口中输入用户名vpdnuser@，口令为Hello123（此用户名与口令已在公司LNS中注册）。 2.?????? 配置LAC侧。 （本例中LAC侧与通道相连接的接口（GigabitEthernet0/0/1）的IP地址为，LNS侧与通道相连接的接口（GigabitEthernet0/0/1）的IP地址为）。 # 在GigabitEthernet0/0/1接口上配置IP地址。 SRG system-view [SRG] sysname LAC [LAC] interface GigabitEthernet 0/0/1 [LAC-GigabitEthernet0/0/1] ip address [LAC-GigabitEthernet0/0/1] quit # 创建虚接口模板，并绑定到接口上。 LAC system-view [LAC] interface Virtual-Template 1 [LAC-Virtual-Template1] ppp authentication-mode chap [LAC-Virtual-Template1] quit [LAC] interface GigabitEthernet 0/0/0 [LAC-GigabitEthernet0/0/0] pppoe-server bind virtual-template 1 [LAC-GigabitEthernet0/0/0] quit # 开启L2TP。 [LAC] l2tp enable # 创建并配置L2TP组。 [LAC] l2tp-group 1 [LAC-l2tp1] tunnel name LAC [LAC-l2tp1] start l2tp ip domain [LAC-l2tp1] tunnel authentication [LAC-l2tp1] tunnel password simple Password1 [LAC