配置贝尔金无线路由器设置
贝尔金无线路由器设置 时间:2021-05-22 阅读:()
知L2TPVPN史晓虎2019-11-25发表MSR8X0/MSR9X0系列路由器L2TPVPN(LAC---LNS模式)配置方法组网及说明1配置需求或说明1.
1适用产品系列本案例适用于ComwareV5软件平台MSRWiNet系列路由器,如MSR830-WiNet、MSR830-10-WiNet、MSR930-WiNet、MSR930-10-WiNet、MSR930-WiNet-W、MSR2600-10-WiNet等1.
2配置需求及实现的效果PPP用户接入之前,在LAC和LNS之间采用LAC-Auto-Initiated模式建立L2TP隧道.
PPP用户接入后,通过已经建立的L2TP隧道访问公司总部.
2组网图配置步骤3配置步骤3.
1配置路由器基本上网路由器基本上网配置省略3.
2配置LAC(客户端)#开启L2TP功能system-view[H3C]l2tpenable#创建LAC模式的L2TP组1[H3C]l2tp-group1modeH3C#配置LAC端本端名称为LAC,并指定LNS的IP地址为3.
3.
3.
2[H3C-l2tp1]tunnelnameLAC[H3C-l2tp1]startl2tpip3.
3.
3.
2fullusernamevpdnuser#开启隧道验证功能,并设置隧道验证密钥为aabbcc[H3C-l2tp1]tunnelauthentication[H3C-l2tp1]tunnelpasswordsimpleaabbcc[H3C-l2tp1]quit#创建虚拟PPP接口Virtual-PPP1,配置PPP用户的用户名为vpdnuser、密码为Hello,并配置PPP验证方式为PAP[H3C]interfacevirtual-template1[H3C-Virtual-Template1]ipaddressppp-negotiate[H3C-Virtual-Template1]ppppaplocal-uservpdnuserpasswordsimpleHello[H3C-Virtual-Template1]pppauthentication-modepap#触发LAC发起L2TP隧道建立请求[H3C-Virtual-Template1]l2tp-auto-clientenable[H3C-Virtual-Template1]quit#创建本地用户,配置用户名、密码及服务类型[H3C]local-uservpdnuser[H3C-luser-vpdnuser]passwordsimpleHello[H3C-luser-vpdnuser]service-typeppp#配置私网路由,访问公司总部的报文将通过L2TP隧道转发[H3C]iproute-static10.
1.
0.
016virtual-template1#保存配置[H3C]saveforce3.
3配置LNS(服务端)#创建本地PPP用户vpdnuser,配置密码为Hellosystem-view[H3C]local-uservpdnuserclassnetwork[H3C-luser-network-vpdnuser]passwordsimpleHello[H3C-luser-network-vpdnuser]service-typeppp[H3C-luser-network-vpdnuser]quit#创建接口Virtual-Template1,配置VT口IP地址,PPP认证方式为PAP,并指定为LACclient端分配地址池pool1的地址[H3C]interfacevirtual-template1[H3C-virtual-template1]ipaddress192.
168.
0.
124[H3C-virtual-template1]pppauthentication-modepap[H3C-virtual-template1]remoteaddresspool1[H3C-virtual-template1]quit#配置ISP域system对PPP用户采用本地验证[H3C]domainsystem[H3C-isp-system]authenticationppplocal[H3C-isp-system]ippool1192.
168.
0.
2192.
168.
0.
100[H3C-isp-system]quit#开启L2TP功能,并创建LNS模式的L2TP组1[H3C]l2tpenable[H3C]l2tp-group1modeLNS#配置LNS端本端名称为LNS,指定接收呼叫的虚拟模板接口为VT1,并配置隧道对端名称为LAC[H3C-l2tp1]tunnelnameLNS[H3C-l2tp1]allowl2tpvirtual-template1remoteLAC#启用隧道验证功能,并设置隧道验证密钥为aabbccH3C-l2tp1]tunnelauthentication[H3C-l2tp1]tunnelpasswordsimpleaabbcc[H3C-l2tp1]quit#配置私网路由,下一跳指定为LNS为LAC的Virtual-PPP1接口分配的私网IP地址使得访问PPP用户的报文将通过L2TP隧道转发[H3C]iproute-static10.
2.
0.
016virtual-template1#保存配置[H3C]saveforce配置关键点
1适用产品系列本案例适用于ComwareV5软件平台MSRWiNet系列路由器,如MSR830-WiNet、MSR830-10-WiNet、MSR930-WiNet、MSR930-10-WiNet、MSR930-WiNet-W、MSR2600-10-WiNet等1.
2配置需求及实现的效果PPP用户接入之前,在LAC和LNS之间采用LAC-Auto-Initiated模式建立L2TP隧道.
PPP用户接入后,通过已经建立的L2TP隧道访问公司总部.
2组网图配置步骤3配置步骤3.
1配置路由器基本上网路由器基本上网配置省略3.
2配置LAC(客户端)#开启L2TP功能system-view[H3C]l2tpenable#创建LAC模式的L2TP组1[H3C]l2tp-group1modeH3C#配置LAC端本端名称为LAC,并指定LNS的IP地址为3.
3.
3.
2[H3C-l2tp1]tunnelnameLAC[H3C-l2tp1]startl2tpip3.
3.
3.
2fullusernamevpdnuser#开启隧道验证功能,并设置隧道验证密钥为aabbcc[H3C-l2tp1]tunnelauthentication[H3C-l2tp1]tunnelpasswordsimpleaabbcc[H3C-l2tp1]quit#创建虚拟PPP接口Virtual-PPP1,配置PPP用户的用户名为vpdnuser、密码为Hello,并配置PPP验证方式为PAP[H3C]interfacevirtual-template1[H3C-Virtual-Template1]ipaddressppp-negotiate[H3C-Virtual-Template1]ppppaplocal-uservpdnuserpasswordsimpleHello[H3C-Virtual-Template1]pppauthentication-modepap#触发LAC发起L2TP隧道建立请求[H3C-Virtual-Template1]l2tp-auto-clientenable[H3C-Virtual-Template1]quit#创建本地用户,配置用户名、密码及服务类型[H3C]local-uservpdnuser[H3C-luser-vpdnuser]passwordsimpleHello[H3C-luser-vpdnuser]service-typeppp#配置私网路由,访问公司总部的报文将通过L2TP隧道转发[H3C]iproute-static10.
1.
0.
016virtual-template1#保存配置[H3C]saveforce3.
3配置LNS(服务端)#创建本地PPP用户vpdnuser,配置密码为Hellosystem-view[H3C]local-uservpdnuserclassnetwork[H3C-luser-network-vpdnuser]passwordsimpleHello[H3C-luser-network-vpdnuser]service-typeppp[H3C-luser-network-vpdnuser]quit#创建接口Virtual-Template1,配置VT口IP地址,PPP认证方式为PAP,并指定为LACclient端分配地址池pool1的地址[H3C]interfacevirtual-template1[H3C-virtual-template1]ipaddress192.
168.
0.
124[H3C-virtual-template1]pppauthentication-modepap[H3C-virtual-template1]remoteaddresspool1[H3C-virtual-template1]quit#配置ISP域system对PPP用户采用本地验证[H3C]domainsystem[H3C-isp-system]authenticationppplocal[H3C-isp-system]ippool1192.
168.
0.
2192.
168.
0.
100[H3C-isp-system]quit#开启L2TP功能,并创建LNS模式的L2TP组1[H3C]l2tpenable[H3C]l2tp-group1modeLNS#配置LNS端本端名称为LNS,指定接收呼叫的虚拟模板接口为VT1,并配置隧道对端名称为LAC[H3C-l2tp1]tunnelnameLNS[H3C-l2tp1]allowl2tpvirtual-template1remoteLAC#启用隧道验证功能,并设置隧道验证密钥为aabbccH3C-l2tp1]tunnelauthentication[H3C-l2tp1]tunnelpasswordsimpleaabbcc[H3C-l2tp1]quit#配置私网路由,下一跳指定为LNS为LAC的Virtual-PPP1接口分配的私网IP地址使得访问PPP用户的报文将通过L2TP隧道转发[H3C]iproute-static10.
2.
0.
016virtual-template1#保存配置[H3C]saveforce配置关键点
buyvm迈阿密机房VPS国内首发测评，高性能平台：AMD Ryzen 9 3900x+DDR4+NVMe+1Gbps带宽不限流量
buyvm的第四个数据中心上线了，位于美国东南沿海的迈阿密市。迈阿密的VPS依旧和buyvm其他机房的一样，KVM虚拟，Ryzen 9 3900x、DDR4、NVMe、1Gbps带宽、不限流量。目前还没有看见buyvm上架迈阿密的block storage，估计不久也会有的。 官方网站：https://my.frantech.ca/cart.php?gid=48 加密货币、信用卡、PayPal、...
Friendhosting，美国迈阿密机房新上线，全场45折特价优惠，100Mbps带宽不限流量，美国/荷兰/波兰/乌兰克/瑞士等可选，7.18欧元/半年
近日Friendhosting发布了最新的消息，新上线了美国迈阿密的云产品，之前的夏季优惠活动还在进行中，全场一次性45折优惠，最高可购买半年，超过半年优惠力度就不高了，Friendhosting商家的优势就是100Mbps带宽不限流量，有需要的朋友可以尝试一下。Friendhosting怎么样？Friendhosting服务器好不好？Friendhosting服务器值不值得购买？Friendho...
国内云服务器 1核 2G 2M 15元/月 萤光云
标题【萤光云双十二 全场6折 15元/月 续费同价】今天站长给大家推荐一家国内云厂商的双十二活动。萤光云总部位于福建福州，其成立于2002 年。主打高防云服务器产品，主要提供福州、北京、上海 BGP 和香港 CN2 节点。萤光云的高防云服务器自带 50G 防御，适合高防建站、游戏高防等业务。这家厂商本次双十二算是性价比很高了。全线产品6折，上海 BGP 云服务器折扣更大 5.5 折（测试了一下是金...
贝尔金无线路由器设置为你推荐
-
您的iphone支持ipad支持ipadgetIntjava支持ipadnetbios端口怎么关闭8909端口！其他端口就不用了127.0.0.1为什么输入127.0.0.1无法打开页面ipad上网为什么我的ipad 显示无法连接到网络win7关闭135端口win7系统 怎么关闭135 445 端口 修改注册表 创建IP安全策略 也试过 就是关不了 还望高手指教win7关闭135端口如何关闭135端口，关闭它有什么影响么？