SRG 3200 l2tp配置指导.docxVIP

配置NAS-Initialized VPN（本地认证）用户使用全名或域名接入网络，由LAC端发起连接。本例将使用路由接口实现NAS-Initialized方式建立本地认证的L2TP的配置。组网需求如图1所示，某公司组网如下： ? 总部放置一台SRG作为网关。? 分支机构也设置有一台SRG，且通过PSTN拨号登录SRG网关。该网络需实现以下需求： ? 公司分支机构人员能够实现与公司总部其他用户进行安全通信。? 分支机构人员属于不同的域，使用域名接入总部，接入数据需要进行认证。图1 配置NAS-Initialized VPN组网图 项目LACLNS内网接口（1）接口号：GigabitEthernet 0/0/0（4）接口号：GigabitEthernet 0/0/0IP地址：/24外网接口（2）接口号：GigabitEthernet 0/0/1IP地址：/24（3）接口号：GigabitEthernet 0/0/1IP地址：/24虚拟接口模板Virtual-Template 1Virtual-Template 1IP地址：/24IP地址池-IP pool 1地址范围：/24～00/24认证方式CHAPCHAP隧道验证密码Password1Password1本端隧道名称LACLNS用户认证名称vpdnuser@-用户认证密码Hello123Hello123网络规划根据组网需求，网络规划如