PPPoE+L2TP

个人空间 加为好友
发短消息 当前离线
TOP
henry0616
发表于 2010-3-15 19:31 只看该作者
小 中 大 板凳
那么PC通过PPPOE连接成功后得到的地址是LAC分配的还是有LNS分配的？ PC 又是怎么使LAC触发L2TP连接的呢？
实习生
求回复！
UID 37639 帖子 1 精华 0 积分 23 威望 10 金钱 3 魅力 12 阅读权限 10 注册时间 2010-3-15
PPPoE+L2TP功能的配置（H3C MSR系列路由器） - VPN技术 - BBFISH网络技术社区 BBFISH网络技术社区 » VPN技术 » PPPoE+L2TP功能的配置（H3C MSR系列路由器）
注册会员 登录 标签 网页游戏 帮助
‹‹ 上一主题 | 下一主题 ››
[分享] PPPoE+L2TP功能的配置（H3C MSR系列路由器）
PPPoE+L2TP功能的配置（H3C MSR系列路由器） - VPN技术 - BBFISH网络技术社区
“限塑令”将满三周年 青海大剧院施工现场发生火灾
Powered by Discuz! 6.0.0 © 2001-2007 Comsenz Inc. Processed in 0.078524 second(s), 8 queries, Gzip enabled.
PPPoE+L2TP功能的配置（H3C MSR系列路由器） - VPN技术 - BBFISH网络技术社区
//本端的IP地址 ip address 100.0.0.1 255.255.255.0 # Windows XP上PPPoE客户端的配置
操作“开始菜单->所有程序->附件->通讯->新建连接向导”打开如下页面：
点击“下一步”来到如下页面，选择“连接到Internet”：
点击“下一步”看到如下页面，选择“手动设置我的连接”：
http://bbs.bbfish.net/thread-9661-1-1.html[2011/5/23 22:45:13]
PPPoE+L2TP功能的配置（H3C MSR系列路由器） - VPN技术 - BBFISH网络技术社区
一、组网需求：
主机作为PPPoE拨号客户端，LAC作为PPPoE服务器 及L2TP的LAC，LNS作为L2TP的LNS 设备清单：MSR系列路由器2台
二、组网图：
三、配置步骤：
设备和版本：MSR系列、Version 5.20, Beta 1105。
LAC配置
# //全局使能L2TP l2tp enable # //配置h3c.com域及ppp认证方式为本地认证 domain h3c.com authentication ppp local access-limit disable state active idle-cut disable self-service-url disable # //不带域名的用户、密码及服务类型 local-user pc password simple pc
PPPoE+L2TP功能的配置（H3C MSR系列路由器） - VPN技术 - BBFISH网络技术社区
点击“下一步完成”，可以进行连接：
拨号成功后在“控制面板->网络连接中”可以看到“宽带”的“h3c.com”已经不再是灰色，而是连接上LNS的标 志：
四、配置关键点：
1) LAC和LNS之间首先保证路由可达；
搜索更多相关主题的帖子: pppoe VPDN LAC LNS L2TP
liaooo
发表于 2009-11-2 11:14 只看该作者
非常感谢，在网上找好久了。
TOP 小 中 大 沙发
实习生
UID 34766 帖子 1 精华 0 积分 23 威望 10 金钱 3 魅力 12 阅读权限 10 注册时间 2009-11-2
//指定LNS的地址及发起L2TP隧道连接的域名 start l2tp ip 1.0.0.1 domain h3c.com # interface Ethernet0/0 port link-mode route ip address 2.0.0.1 255.255.255.0 # interface Ethernet0/1 port link-mode route //将PPPoE服务器与虚模板0绑定 pppoe-server bind Virtual-Template 0 # //配置虚模板0的ppp认证方式和认证域 interface Virtual-Template0 ppp authentication-mode chap domain h3c.com #
//强制LCP重协商 mandatory-lcp
//接收从h3c.com来的认证，按照虚模板0处理，并配置远端的隧道名h3c allow l2tp virtual-template 0 remote h3c domain h3c.com
//配置隧道认证密码h3c tunnel password simple h3c # interface Ethernet0/0 port link-mode route ip address 1.0.0.1 255.255.255.0 # //虚模板0 interface Virtual-Template0
个人空间 加为好友
发短消息 当前离线
TOP
‹‹ 上一主题 | 下一主题 ››
请输入关键词
百百度度一一下下 江苏大规模人工放炮抢云增雨
新闻 网页 贴吧 知道 MP3 图片 视频 中国南海每年2000万吨油气被周边国家获取
http://bbs.bbfish.net/thread-9661-1-1.html[2011/5/23 22:45:13]
http://bbs.bbfish.net/thread-9661-1-1.html[2011/5/23 22:45:13]
PPPoE+L2TP功能的配置（H3C MSR系列路由器） - VPN技术 - BBFISH网络技术社区
2) LAC和LNS都要建立同样的域； 3) 本地认证的用户名不需要带域名，而主机PPPoE接入时要配置域名； 4) LAC要建立虚模板，用于PPPoE服务器在接口下绑定； 5) LNS要建立虚模板，用于接受L2TP连接请求； 6) LNS的地址池要在指定的域下面建立； 7) LAC和LNS的L2TP隧道认证配置保持一致。
LNS配置
# //全局使能L2TP l2tp enable # //配置h3c.com域及ppp认证方式为本地认证 domain h3c.com authentication ppp local
access-limit disable state active idle-cut disable self-service-url disable //配置用于向PC分配地址的地址池1 ip pool 1 100.0.0.2 100.0.0.255 # //本地用户的用户名、密码及服务类型，不带域名 local-user pc password simple pc service-type ppp # //L2TP组1 l2tp-group 1
//对h3c.com域的用户进行ppp的chap认证 ppp authentication-mode chap domain h3c.com
//使用h3c.com的地址池1 rቤተ መጻሕፍቲ ባይዱmote address pool 1
http://bbs.bbfish.net/thread-9661-1-1.html[2011/5/23 22:45:13]
点击“下一步”，来到如下页面，选择“用要求用户名和密码的宽带连接来连接”： 点击下一步，输入ISP名称，用来做网络接口的名字： 点击下一步输入用户名和密码[[email=及pc@h3c.com]pc@h3c.com[/email], pc]：
http://bbs.bbfish.net/thread-9661-1-1.html[2011/5/23 22:45:13]
http://bbs.bbfish.net/thread-9661-1-1.html[2011/5/23 22:45:13]
打印 小 中 大 楼主
PPPoE+L2TP功能的配置（H3C MSR系列路由器） - VPN技术 - BBFISH网络技术社区
service-type ppp # //l2tp组，包括认证用的隧道名、密码 l2tp-group 1 tunnel password simple h3c tunnel name h3c
中国严厉打击食品非法添加 泸州 纳溪护国岩大桥建设进入攻坚阶段 当前时区 GMT+8, 现在时间是 2011-5-23 22:44 浙ICP备08005168号 清除 Cookies - 联系我们 - bbfish网络社区空间 - Archiver - TOP
http://bbs.bbfish.net/thread-9661-1-1.html[2011/5/23 22:45:13]
花木男
发表于 2009-3-16 15:27 只看该作者
初级网络工程师
UID 27519 帖子 287 精华 4 积分 2980 威望 503 金钱 1413 魅力 2231 阅读权限 80 注册时间 2008-12-28
个人空间 加为好友
发短消息 当前离线
PPPoE+L2TP功能的配置（H3C MSR系列路由器）