L2TP協议配置.docVIP

目 录 第3章 L2TP协议配置 3-1 3.1 简介 3-1 3.1.1 VPDN 3-1 3.1.2 L2TP协议介绍 3-3 3.1.3 L2TP隧道模式和呼叫建立 3-6 3.1.4 采用L2TP实现接入三层VPN技术 3-8 3.2 配置L2TP基本功能 3-9 3.2.1 建立配置L2TP基本功能的任务 3-9 3.2.2 配置L2TP基本功能 3-9 3.3 配置LNS侧基本功能 3-10 3.3.1 建立配置LNS侧基本功能的任务 3-10 3.3.2 创建Loopback接口 3-12 3.3.3 配置LNS侧的L2TP连接 3-12 3.3.4 配置LNS侧的用户验证 3-13 3.3.5 配置LNS侧的ACCM消息发送 3-13 3.3.6 为接入用户分配地址 3-14 3.4 配置LAC侧 3-14 3.4.1 建立配置任务 3-14 3.4.2 配置LAC侧的L2TP连接 3-15 3.4.3 配置LAC侧的用户验证 3-15 3.5 调整L2TP连接 3-16 3.5.1 建立调整L2TP连接的任务 3-16 3.5.2 配置L2TP连接的安全选项 3-17 3.5.3 调整L2TP连接 3-18 3.6 维护L2TP 3-18 3.6.1 强制挂断通道 3-18 3.6.2 显示L2TP的运行状态 3-18 3.6.3 调试L2TP 3-19 3.7 L2TP典型配置举例 3-19 3.7.1 配置NAS-Initialized VPN示例 3-19 3.7.2 Client-Initialized VPN 3-22 3.7.3 L2TP接入三层VPN组网应用一 3-24 3.7.4 L2TP接入三层VPN组网应用二 3-26 3.7.5 复杂的组网情况 3-29 3.8 L2TP故障处理 3-29 3.8.1 Tunnel建立失败 3-29 3.8.2 PPP协商失败 3-30 3.8.3 数据传输失败 3-30 3.8.4 大报文传输失败 3-31 L2TP协议配置 简介 VPDN VPDN概述 VPDN（Virtual Private Dial Network，虚拟私有拨号网）是指利用公共网络（如ISDN和PSTN）的拨号功能及接入网来实现虚拟专用网，为企业、小型ISP、移动办公人员提供接入服务。 VPDN采用专用的网络加密通信协议，在公共网络上为企业建立安全的虚拟专网。企业驻外机构和出差人员可从远程经由公共网络，通过虚拟加密隧道实现和企业总部之间的网络连接，而公共网络上其它用户则无法穿过虚拟隧道访问企业网内部的资源。 VPDN实现方式 VPDN有下列两种实现方式： NAS（Network Access Server）通过隧道协议与VPDN网关建立通道 客户的PPP连接直接连到企业的网关，目前可使用的协议有L2F与L2TP。 其优势在于：对用户透明，用户只需要登录一次就可以接入企业网络，由企业网进行用户认证和地址分配，不占用公共地址，用户可使用各种平台上网。 这种方式需要NAS支持VPDN协议，需要认证系统支持VPDN属性，网关一般使用路由器或VPN专用服务器。 客户机与VPDN网关建立隧道。 客户机先建立与Internet的连接，再通过专用的客户软件（如Win2000支持的L2TP客户端）与网关建立通道连接。 其优势在于：用户上网的方式和地点没有限制，不需ISP介入。缺点是：用户需要安装专用的软件（一般都是Win2000平台），限制了用户使用的平台。 使用L2TP构建VPDN VPDN隧道协议分为PPTP、L2F和L2TP三种，目前使用最广泛的是L2TP。 使用L2TP协议构建的VPDN应用的典型组网如图3-1所示： 应用L2TP构建的VPDN服务 L2TP组网中有三个概念必须明确：用户、LAC、LNS。 用户就是发起PPP协商的，需要登陆企业网的一端，一般是一台PC，既是PPP二层链路的一端又是PPP会话的一端； LAC（L2TP Access Concentrator）表示L2TP访问集中器，是附属在交换网络上的具有PPP端系统和L2TP协议处理能力的设备。直接接受用户呼叫，是PPP二层链路另一端。LAC一般是一个网络接入服务器NAS，主要用于通过PSTN/ISDN网络为用户提供接入服务。它位于LNS（L2TP Network Server）和用户（远端用户和远端分支机构）之间，用于在LNS和用户之间传递信息包，把从用户收到的信息包进行L2TP封装并送往LNS，将从LNS收到的信息包解封装并送往用户。LAC与用户之间可以采用本地连接或PPP链路，VPDN应用中通常为PPP链路。 LNS表示L2TP网络服务器，是PPP端系统上用于处理L2TP协议服务器端部分的设备。LNS作