基礎教育专网拨号操作手册.docVIP

基础教育专网拨号操作手册 拨号方式进入基础教育专网的相关说明： 拨号方式模型及实现方式： 电信AD/光纤线路接入互联网的学校： 采用L2TP VPN拨号认证方式接入基础教育专网原理。该方式下，用户现网通过静态IP地址方式接入电信互联网，在此基础网上，用户局域网内需要上专网的终端电脑发起软件拨号认证，建立到基础教育专网LNS设备的L2TP VPN隧道，由专网LNS设备动态分配专网内的IP地址，从而接入MPLS VPN基础教育专网。用户的终端电脑可实现根据需要同时访问专网和互联网资源。模型图如下： 实现步骤： 首先确保学校ADSL/光纤线路是由电信分配静态IP地址接入互联网的，用个人名义申请的拨号ADSL线路必须更换为以单位名义申请的ADSL专线； 在接入电信互联网基础上，学校根据需要访问基础教育专网的主机数量，向当地电信公司申请基础教育专网的拨号认证帐号，需要访问基础教育专网的主机在互联网路由可达的情况下在自己的操作系统上设置L2TP协议的VPN拨号软件。拨号认证成功后自动获取专网的IP地址，这时可以访问基础教育专网资源。在专网应用结束后中断拨号连接，返回互联网应用模式。 学校的出口设备必须允许局域网内的主机发起L2TP协议的VPN拨号。而学校局域网内的所有主机IP地址现状不受到影响，现有互联网应用不受影响； 电信在每一个地市的教育信息平台侧部署一台LNS设备，（华为E