01-05 配置L2TP

目录5 配置L2TP....................................................................................................................................5-15.1 简介..............................................................................................................................................................5-25.1.1 协议背景............................................................................................................................................5-25.1.2 典型L2TP组网应用.........................................................................................................................5-25.2 配置LAC.....................................................................................................................................................5-35.2.1 建立配置任务.....................................................................................................................................5-35.2.2 配置L2TP组.....................................................................................................................................5-45.2.3 （可选）配置本地用户.....................................................................................................................5-55.2.4 配置虚拟模板接口.............................................................................................................................5-55.3 维护..............................................................................................................................................................5-65.3.1 查看L2TP运行信息.........................................................................................................................5-65.3.2 调试L2TP..........................................................................................................................................5-65.3.3 强制挂断L2TP隧道.........................................................................................................................5-65.4 配置举例......................................................................................................................................................5-7插图目录图5-1 应用L2TP构建的VPDN服务.............................................................................................................5-2图5-2 L2TP配置典型举例组网图....................................................................................................................5-7配置指南安全防范分册 5配置L2TP5 配置L2TP关于本章本章描述内容如下表所示。

标题内容5.1 简介介绍L2TP协议的背景和典型的L2TP组网应用。

5.2 配置LAC介绍LAC的配置方法。

5.3 维护介绍LAC、LNS的维护方法。

5.4 配置举例介绍L2TP的组网举例。

5 配置L2TPSecoway USG50配置指南安全防范分册5.1 简介L2TP（Layer Two Tunneling Protocol）为二层隧道协议。

该协议由IETF（InternetEngineering Task Force）起草，微软等公司参与，结合了PPTP（Point-to-Point TunnelingProtocol）和L2F（Layer Two Forwarding Protocol）两个协议的优点，成为IETF有关二层隧道协议的工业标准。

5.1.1 协议背景PPP协议定义了一种封装技术，可以在二层的点到点链路上传输多种协议的报文。

此时，用户与NAS之间运行PPP协议，二层链路端点与PPP会话点驻留在相同硬件设备上。

L2TP协议支持PPP链路层报文的通道传输，允许二层链路端点和PPP会话点驻留在不同设备上，并且采用包交换网络技术进行信息交互，从而扩展了PPP模型。

关于L2TP的详细介绍，可以参考RFC 2661。

5.1.2 典型L2TP组网应用使用L2TP协议构建的VPDN（Virtual Private Dial Network）应用的典型组网如图5-1所示。

图5-1应用L2TP构建的VPDN服务主要设备介绍如下：z LAC（L2TP Access Concentrator）是附属在交换网络上的具有PPP端系统和L2TP 协议处理能力的设备，一般是一个网络接入服务器NAS（Network Access Server），主要用于通过PSTN/ISDN网络为用户提供接入服务。

z LNS（L2TP Network Server）是PPP端系统上用于处理L2TP协议服务器端部分的设备。

上述设备的部署与功能如下：z LAC位于LNS和远端系统（即远地用户和远地分支机构）之间，用于传递LNS和远端系统之间的交互报文。

LAC将从远端系统收到的报文封装为L2TP报文，并送往LNS；将从LNS收到的L2TP报文解封装为普通报文，并送往远端系统。

Secoway USG50配置L2TP配置指南安全防范分册 5z LNS作为L2TP隧道的另一侧端点，是LAC的对端设备，是与LAC进行隧道传输的PPP会话的逻辑终止端点。

其中，LAC与远端系统之间可以采用本地连接或PPP链路，PPP链路也是VPDN应用中通常使用的一种连接方式。

5.2 配置LAC5.2.1 建立配置任务应用环境当需要采用L2TP隧道，保护网络用户的通信时，即可配置USG50作为LAC设备工作，在L2TP隧道中发挥作用。

前置任务在配置LAC前，需要完成以下任务：z配置接口IP地址z配置接口加入安全区域z配置ACL规则z配置域间包过滤规则或域间缺省包过滤规则数据准备在配置LAC前，需要准备以下数据。

序号数据1 虚拟接口模板序号2 本端IP地址和掩码3 用户验证类型4 接口类型和接口编号5 安全区域名称6 L2TP组号7 L2TP隧道对端名称8 L2TP隧道本端名称9 L2TP隧道验证的密码10 Hello报文发送时间间隔5 配置L2TPSecoway USG50配置指南安全防范分册配置过程要完成LAC的配置，需要按照以下过程配置。

序号过程1 配置L2TP组2 （可选）配置本地用户3 配置虚拟模板接口5.2.2 配置L2TP组在满足一定条件的前提下，USG50才会向其它LNS服务器发出建立L2TP连接的请求。

通过配置对接入用户信息的判别条件，并指定相应的LNS端的IP地址，USG50可以鉴定用户是否为VPN用户并向LNS发起连接。

正常运行时，USG50（LAC）按照LNS配置的先后顺序依次向对端（LNS）进行L2TP连接请求，直到某个LNS接受连接请求，该LNS就成为L2TP隧道的对端。

步骤 1执行命令system-view，进入系统视图。

步骤 2执行命令l2tp enable，启用L2TP。

步骤 3执行命令l2tp domain suffix-separator separator，配置后缀分隔符（用户名带域名的情况下需要配置）。

步骤 4执行命令l2tp-group group-number，创建L2TP组。

L2TP组在LAC和LNS上独立编号，只需要保证LAC和LNS之间关联的L2TP组的相关配置保持对应关系即可。

步骤 5执行命令start l2tp ip ip-address &<1-5> { domain domain-name | fullusernameuser-name }，配置鉴别用户是否是VPN用户的方式，并配置对应的LNS的IP地址。