华为技术命令全集(八)L2TP配置命令

【描述】l2tp-group 命令用来创建L2TP 组，undo l2tp-group 命令用来删除L2TP 组。
缺省情况下，系统未创建L2TP 组。该命令可用于LAC 和LNS 侧，属于必须的配置。
使用l2tp-group 命令创建一个L2TP组（L2TP组1可以作为缺省的L2TP组）。使用undo l2tp-group 命令删除L2TP 组后，该组的所有配置信息也将被删除。
s l t-M lundo l2tp domain { prefix-separator | suffix-separator } delimiters
【视图】系统视图
【参数】prefix-separator：表示指定的分隔符是前缀，如#yaoxin
suffix-separator：表示指定的分隔符是后缀，如yaoxin@。
【举ቤተ መጻሕፍቲ ባይዱ】# 显示当前L2TP 会话信息。 _
[Quidway] display l2tp sessionbbs
LocalID RemoteID TunnelID
1 1 2IT
Total session = 1
【命令】display l2tp tunnel
【视图】所有视图
【参数】无网络,技术,
【描述】allow l2tp virtual-template 命令用来指定接受呼叫时隧道对端的名称及所使用的Virtual-Template，undo allow 命令用来取消隧道对端的名称。
缺省情况下，禁止接受呼入。该命令只能用于LNS 侧，属于必须的配置。使用L2TP 组号1 时（缺省的L2TP 组号），可以不指定隧道对端名remote-name，在组1 下进行配置时，本命令的格式为：allow l2tp virtual-template virtual-template-number [ remote remote-name ]如果在L2TP 组1 的视图下，仍指定对端名称，则L2TP 组1 不作为缺省的L2TP 组。如在Windows2000 beta 2 版本中，VPN 连接的本端名称为NONE，则路由器收到的对端名称为NONE。为了接收这种不知名的对端发起的隧道请求连接，或者用于测试目的，可以配置一个缺省的L2TP 组。命令allow l2tp virtual-template remote 使用在LNS 侧，如果配置了隧道对端名称，并确保隧道对端的名称和LAC 侧配置的本端名称一致。
【描述】display l2tp tunnel 命令用来显示当前的L2TP 隧道的信息。该命令的输出信息，可以帮助用户进行L2TP 故障诊断。
【举例】# 显示当前L2TP 隧道信息。
[Quidway] display l2tp tunnel
LocalID RemoteID RemName RemAddress Sessions Port
RemName 对端的名称
RemAddress 对端的IP 地址
Sesssions 此Tunnel 端口上的Session 数目〓
Port 对端的端口号
【命令】l2tp domain { prefix-separator | suffix-separator } delimiters F7a%s0n
time-stamp：表示打开显示时间戳的调试开关。
【描述】debugging l2tp 命令用来打开L2TP 调试信息开关，undo debugging l2tp命令用来关闭L2TP 调试信息开关。
【命令】display l2tp session
【视图】所有视图
【参数】无
【描述】display l2tp session 命令用来显示当前的L2TP 会话的信息。该命令的输出信息，可以帮助用户进行L2TP 故障诊断。
【举例】# 创建L2TP 组2，并进入L2TP 组2 视图。Bbs
[Quidway] l2tp-group 2bbs
[Quidway-l2tp2]bbs
【命令】mandatory-chap
undo mandatory-chap
【视图】L2TP 组视图
【参数】无
【描述】mandatory-chap 命令用来强制LNS 与用户端（Client）之间重新进行CHAP验证，undo mandatory-chap 命令用来禁止CHAP 的重新验证。
华为技术命令全集(八)L2TP配置命令
配置命令IT
【命令】allow l2tp virtual-template virtual-template-number [ remote remote-name ]bbs.
undo allow
【视图】L2TP 组视图
【参数】virtual-template-number：指定用于创建新的虚拟访问接口（virtual access9w interface）时所用的虚接口模板，取值范围是整数1～25。remote-name：指定发起连接请求的隧道对端的名称，对大小写有区别，取值为字符串，长度为1～30。
缺省情况下，系统不进行CHAP 的重新验证。
该命令只能用于LNS 侧，属于可选的配置。在LAC 对用户端（Client）进行代理验证后，LNS 对Client 再次进行验证，可以增加安全性。如果使用mandatory-chap 命令，则对于由接入服务器初始化Tunnel 连接的VPN 的Client 来说，会经过两次验证：一次是Client 与接入服务器，另一次Client 是与LNS。一些PPP Client 可能不支持进行第二次验证，则本端的CHAP 验证会失败。
该命令仅用于LAC 侧，属于可选的配置。使用l2tp domain prefix-separator 命令来指定一个或多个作为前缀的域名分隔符，同样，使用l2tp domain suffix-separator 命令来指定一个或多个作为后缀的域名分隔符。以第一个分割成功的分割符为准，通过域名分隔符，可以将域名从用户名中分离出来，这样就可以在VPDN 用start l2tp 命令指定的域名中进行查找，看是否有这样的域名存在。如果有，则表明用户是VPN 用户，需要与用户所属的LNS 建立VPN 隧道连接。一个作为前缀分隔符的字符不能再作为后缀分隔符；同样，一个后缀分隔符也不能再作为前缀分隔符，即一个字符不能同时作为前缀和后缀的分隔符。
连接数目以小的那一端为准。
【举例】# 在LNS 侧配置L2TP 最大会话数为1500。
[Quidway] l2tp session-limit 1500
【命令】l2tp-group group-number
undo l2tp-group group-number
【视图】系统视图网络,技
【参数】group-number：标识L2TP 组号，取值为整数，范围为1～1000。
【视图】所有视图网
【参数】all：表示打开所有L2TP 调试信息开关。
control：表示打开控制报文调试开关。
error：表示打开差错信息的调试开关。
event：表示打开事件调试信息开关。
hidden：表示隐藏AVP 的调试开始信息开关。
payload：表示打开L2TP 数据报文调试开关。
【命令】debugging l2tp { all | control | error | event | hidden | payload |'time-stamp }
undo debugging l2tp { all | control | error | event | hidden | payload |time-stamp }
【举例】# 在路由器上启用VPDN 功能。
[Quidway] l2tp enableIT
【命令】l2tp match-order { dnis-domain | dnis | domain-dnis | domain }
undo l2tp match-orderIT
【视图】系统视图bbs
【参数】dnis-domain：先根据被叫号码进行L2TP 组的查找，再根据域名进行L2TP组的查找。dnis：只根据被叫号码进行L2TP 组的查找。domain-dnis：先根据域名进行L2TP 组的查找，再根据被叫号码进行L2TP组的查找。
分隔符有前缀分隔符和后缀两种分隔符两种类型。分隔符可为@、#、&、/四类特殊字符。带前缀分隔符的用户如：#vpdnuser；带后缀分隔符用户如：vpdnuser@。在查找时将分离用户名与前/后缀分隔符，仅按照定义的规则查找，由此大大加快了查找速度。
【举例】# 只根据域名进行查找。
【举例】# 在L2TP 组2 上接受名称为AS8010 的对端（LAC）发起L2TP 隧道连接请求，并在virtual-template 1 上创建virtual-access 接口。
[Quidway-l2tp2] allow l2tp virtual-template 1 remote AS8010
delimiters：标识域名分隔符，有效的域名分隔符包括'%'、'@'、'#'、'/'，字符串长度为1～4。IT
【描述】l2tp domain 命令用来指定作为前缀或后缀的分隔符，undo l2tp domain 命IT令用来删除配置的前缀或后缀分隔符。
缺省情况下，未配置前缀或后缀的域名分隔符。
undo l2tp enableIT
【视图】系统视图
【参数】无I
【描述】l2tp enable 命令用来启用VPDN 功能，undo l2tp enable 命令用来禁止VPDN 功能。缺省情况下，VPDN 功能被禁止。该命令可用于LAC 和LNS 侧，属于必须的配置。