配置贝尔金无线路由器设置

知L2TPVPN史晓虎2019-11-25发表MSR8X0/MSR9X0系列路由器L2TPVPN(LAC---LNS模式)配置方法组网及说明1配置需求或说明1.
1适用产品系列本案例适用于ComwareV5软件平台MSRWiNet系列路由器,如MSR830-WiNet、MSR830-10-WiNet、MSR930-WiNet、MSR930-10-WiNet、MSR930-WiNet-W、MSR2600-10-WiNet等1.
2配置需求及实现的效果PPP用户接入之前,在LAC和LNS之间采用LAC-Auto-Initiated模式建立L2TP隧道.
PPP用户接入后,通过已经建立的L2TP隧道访问公司总部.
2组网图配置步骤3配置步骤3.
1配置路由器基本上网路由器基本上网配置省略3.
2配置LAC(客户端)#开启L2TP功能system-view[H3C]l2tpenable#创建LAC模式的L2TP组1[H3C]l2tp-group1modeH3C#配置LAC端本端名称为LAC,并指定LNS的IP地址为3.
3.
3.
2[H3C-l2tp1]tunnelnameLAC[H3C-l2tp1]startl2tpip3.
3.
3.
2fullusernamevpdnuser#开启隧道验证功能,并设置隧道验证密钥为aabbcc[H3C-l2tp1]tunnelauthentication[H3C-l2tp1]tunnelpasswordsimpleaabbcc[H3C-l2tp1]quit#创建虚拟PPP接口Virtual-PPP1,配置PPP用户的用户名为vpdnuser、密码为Hello,并配置PPP验证方式为PAP[H3C]interfacevirtual-template1[H3C-Virtual-Template1]ipaddressppp-negotiate[H3C-Virtual-Template1]ppppaplocal-uservpdnuserpasswordsimpleHello[H3C-Virtual-Template1]pppauthentication-modepap#触发LAC发起L2TP隧道建立请求[H3C-Virtual-Template1]l2tp-auto-clientenable[H3C-Virtual-Template1]quit#创建本地用户,配置用户名、密码及服务类型[H3C]local-uservpdnuser[H3C-luser-vpdnuser]passwordsimpleHello[H3C-luser-vpdnuser]service-typeppp#配置私网路由,访问公司总部的报文将通过L2TP隧道转发[H3C]iproute-static10.
1.
0.
016virtual-template1#保存配置[H3C]saveforce3.
3配置LNS(服务端)#创建本地PPP用户vpdnuser,配置密码为Hellosystem-view[H3C]local-uservpdnuserclassnetwork[H3C-luser-network-vpdnuser]passwordsimpleHello[H3C-luser-network-vpdnuser]service-typeppp[H3C-luser-network-vpdnuser]quit#创建接口Virtual-Template1,配置VT口IP地址,PPP认证方式为PAP,并指定为LACclient端分配地址池pool1的地址[H3C]interfacevirtual-template1[H3C-virtual-template1]ipaddress192.
168.
0.
124[H3C-virtual-template1]pppauthentication-modepap[H3C-virtual-template1]remoteaddresspool1[H3C-virtual-template1]quit#配置ISP域system对PPP用户采用本地验证[H3C]domainsystem[H3C-isp-system]authenticationppplocal[H3C-isp-system]ippool1192.
168.
0.
2192.
168.
0.
100[H3C-isp-system]quit#开启L2TP功能,并创建LNS模式的L2TP组1[H3C]l2tpenable[H3C]l2tp-group1modeLNS#配置LNS端本端名称为LNS,指定接收呼叫的虚拟模板接口为VT1,并配置隧道对端名称为LAC[H3C-l2tp1]tunnelnameLNS[H3C-l2tp1]allowl2tpvirtual-template1remoteLAC#启用隧道验证功能,并设置隧道验证密钥为aabbccH3C-l2tp1]tunnelauthentication[H3C-l2tp1]tunnelpasswordsimpleaabbcc[H3C-l2tp1]quit#配置私网路由,下一跳指定为LNS为LAC的Virtual-PPP1接口分配的私网IP地址使得访问PPP用户的报文将通过L2TP隧道转发[H3C]iproute-static10.
2.
0.
016virtual-template1#保存配置[H3C]saveforce配置关键点