L2TP命令手冊.docVIP

L2TP命令手册 目 录 1 简介 3 1.1 概述 3 1.2 L2TP简述 3 2 L2TP命令行配置 4 3 典型配置举例 8 3.1 server端配置 8 3.2 Client端配置 10 3.3 典型组网 11  简介 概述 L2TP（Layer 2 Tunneling Protocol，二层隧道协议）是VPDN（Virtual Private Dial-up Network，虚拟私有拨号网）隧道协议的一种。 VPDN是指利用公共网络（如ISDN或PSTN）的拨号功能接入公共网络，实现虚拟专用网，从而为企业、小型ISP、移动办公人员等提供接入服务。即VPDN为远端用户与私有企业网之间提供了一种经济而有效的点到点连接方式。 VPDN采用专用的网络加密通信协议，在公共网络上为企业建立安全的虚拟专网。企业驻外机构和出差人员可从远程经由公共网络，通过虚拟加密隧道实现和企业总部之间的网络连接，而公共网络上其它用户则无法穿过虚拟隧道访问企业网内部的资源。 VPDN隧道协议可分为PPTP、L2F和L2TP三种，目前使用最广泛的是L2TP。 L2TP简述 L2TP（第二层隧道协议）是用来整合多协议拨号服务至现有的因特网服务提供商点。 远端系统是要接入VPDN网络的远地用户和远地分支机构，通常是一个拨号用户的主机或私有网络的一台路由设备。 LAC（L2TP Access Concentrator，L2TP访问集中器） LAC是附属在交换网络上的具有PPP端系统和L2TP协议处理能力的设备，通常是一个当地ISP的NAS，主要用于为PPP类型的用户提供接入服务。 LAC位于LNS和远端系统之间，用于在LNS和远端系统之间传递信息包。它把从远端系统收到的信息包按照L2TP协议进行封装并送往LNS，同时也将从LNS收到的信息包进行解封装并送往远端系统。 LAC与远端系统之间采用本地连接或PPP链路，VPDN应用中通常为PPP链路。 LNS（L2TP Network Server，L2TP网络服务器） LNS既是PPP端系统，又是L2TP协议的服务器端，通常作为一个企业内部网的边缘设备。 LNS作为L2TP隧道的另一侧端点，是LAC的对端设备，是LAC进行隧道传输的PPP会话的逻辑终止端点。通过在公网中建立L2TP隧道，将远端系统的PPP连接的另一端由原来的LAC在逻辑上延伸到了企业网内部的LNS。 PPP 定义了多协议跨越第二层点对点链接的一个封装机制。特别地，用户通过使用众多技术之一（如拨号 POTS、ISDN、ADSL 等）获得第二层连接到网络访问服务器（NAS），然后在此连接上运行 PPP。在这样的配置中，第二层终端点和 PPP 会话终点处于相同的物理设备中（如 NAS）L2TP 扩展了 PPP 模型，允许第二层和 PPP 终点处于不同的由包交换网络相互连接的设备。 通过 L2TP，用户在第二层连接到一个访问集中器（如调制解调器池、ADSL DSLAM 等），然后这个集中器将PPP隧道到 NAS。这样，可以把 PPP 包的实际处理过程与 L2 连接的终点分离开来。 对于这样的分离，其明显的一个好处是，L2 连接可以在一个（本地）电路集中器上终止，然后通过共享网络如帧中继电路或英特网扩展逻辑 PPP 会话，而不用在 NAS 上终止。从用户角度看，直接在 NAS 上终止 L2 连接与使用 L2TP 没有什么功能上的区别。L2TP 协议也用来解决“多连接联选组分离”问题。多链接 PPP，一般用来集中 ISDN B 通道，需要构成多链接捆绑的所有通道在一个单网络访问服务器（NAS）上组合。因为 L2TP 使得 PPP 会话可以出现在接收会话的物理点之外的位置，它用来使所有的通道出现在单个的 NAS 上，并允许多链接操作，即使是在物理呼叫分散在不同物理位置的 NAS 上的情况下。 L2TP 使用以下两种信息类型，即控制信息和数据信息。控制信息用于隧道和呼叫的建立、维持和清除。数据信息用于封装隧道所携带的 PPP 帧。控制信息利用 L2TP 中的一个可靠控制通道来确保发送。当发生包丢失时，不转发数据信息。 命令 [no] l2tp-enable 使用模式 配置模式(config)# 功能 （去）使能L2TP 参数解释 L2tp-ip-pool需要在去使能的情况下配置，再次使能后生效。 命令 l2tp-ip-pool start IPADDR end IPADDR 使用模式 配置模式(config)# 功能 配置l2tp server的地址池 参数解释 当配置l2tp服务器时，拨入用户的ip地址将从本地址池中分配。 命令 [no]dialer l2tp