L2TP OVER IPSEC功能配置.pdfVIP

MSR系列路由器L2TP OVER IPSEC功能配置 页码，1/4 MSR系列路由器 L2TP OVER IPSEC功能配置 关键字：MSR;L2TP;IPsec;VPN 一、组网需求： 移动用户通过L2TP客户端软件接入LNS以访问总部内网，在PC和LNS之间交互的数据通过IPsec 加密后传输。 设备清单：MSR系列路由器1台          PC             1台 二、组网图： d e r e 三、配置步骤： t LNS 配置 s i # sysname H3C g # e l2tp enable //使能L2TP # R ike local-name lns //设置本端IKE名字 # n domain h3c //建立域，并配置ip pool ip pool 1 11.1.1.1 11.1.1.23 U # ike peer pc //设置IKE邻居 exchange-mode aggressive //采用野蛮模式 pre-shared-key 123 id-type name //采用名字方式识别 remote-name pc //设置IKE PEER的名字 # ipsec proposal 1 # ipsec policy-template temp1 1 //建立IPsec虚模板 （野蛮模式必配） ike-peer pc proposal 1 # mk:@MSITStore:C:\Documents%20and%20Settings\Administrator\桌面\H3C%... 2011-3-11 MSR系列路由器L2TP OVER IPSEC功能配置 页码，2/4 ipsec policy pc 1 isakmp template temp1// IPsec Policy 将 与虚模板绑定 # local-user usera //创建本地用户usera password simple usera service-type ppp //采用ppp方式 # l2tp-group 1 //创建L2TP组 undo tunnel authentication allow l2tp virtual-template 0 # interface Ethernet0/0 port link-mode route ip address 10.1.1.1 255.255.255.0 ipsec policy pc //在接口E0/0应用IPsec Policy # interface Virtual-Template0 //创建L2TP虚模板 ppp authentication-mode