CiscoIOSL2TP强制隧道+IPSec(传输模式+pre-share)实验.doc

Cisco IOS L2TP强制隧道+IPSec(传输模式+pre-share)实验拓扑图1、配置ISP的PSTN拨号，并测试连通性。ISP_LAC(config)#line 129ISP_LAC(config-line)#modem InOutISP_LAC(config-line)#modem autoconfigure type defaultISP_LAC(config-line)#transport input allISP_LAC(config-line)#stopbits 1ISP_LAC(config-line)#flowcontrol hardwareISP_LAC(config-line)#exitISP_LAC(config)#interface async 129ISP_LAC(config-if)#ip address ISP_LAC(config-if)#encapsulation pppISP_LAC(config-if)#no ip route-cacheISP_LAC(config-if)#async mode interactiveISP_LAC(config-if)#peer default ip address ISP_LAC(config-if)#ppp authentication chapISP_LAC(config-if)#exitISP_LAC(config)#username mytest password ciscoISP_LAC(config)#line 129ISP_LAC(config-line)#autoselect ppp从Remote Access Client呼叫ISP路由器，并测试其连通性。2、在ISP端配置L2TP准备工作。ISP_LAC(config)#interface async 129ISP_LAC(config-if)#no ip addressISP_LAC(config-if)#no peer default ip addressISP_LAC(config-if)#exitISP_LAC(config)#no username mytestISP_LAC(config)#interface Serial0/0ISP_LAC(config-if)#ip address 52ISP_LAC(config-if)#no shutdownISP_LAC(config-if)#exitISP_LAC(config)#ip route 3、在ISP端配置L2TP。ISP_LAC(config)#vpdn enableISP_LAC(config)#vpdn search-order domainISP_LAC(config)#vpdn-group myl2tpISP_LAC(config-vpdn)#request-dialinISP_LAC(config-vpdn-req-in)#protocol l2tpISP_LAC(config-vpdn-req-in)#domain ISP_LAC(config-vpdn-req-in)#exitISP_LAC(config-vpdn)#initiate-to ip ISP_LAC(config-vpdn)#l2tp tunnel password 0 juniperISP_LAC(config-vpdn)#local name ISP_LAC4、在企业端配置L2TP准备工作。ENT_LNS(config)#interface FastEthernet0/0ENT_LNS(config-if)#ip address ENT_LNS(config-if)#no shutdownENT_LNS(config)#interface Serial0/0ENT_LNS(config-if)#ip address 52ENT_LNS(config-if)#no shutdownENT_LNS(config)#ip route 5、在企业端配置L2TP。ENT_LNS(config)#username cisco@ password 0 ciscoENT_LNS(config)#vpdn enableENT_LNS(config)#vpdn-group myl2tpENT_LNS(config-vpdn)#accept-dialinENT_LNS(config-vpdn-acc-in)#protocol l2tpENT_LNS(config-vpdn-acc-