用windows2000pc配置l2tp客户端发起的隧.pdfVIP

用 Windows 2000 PC 配置 L2TP 客户端发起的隧 道连接 目录 简介 先决条件 要求 使用的组件 相关产品 规则 背景信息 配置L2TP的Windows 2000客户端 配置 网络图 配置 验证 故障排除 故障排除命令 相关信息 简介 在多数虚拟专用拨号网络(VPDN)方案中，客户端拨号网络接入服务器(NAS)。NAS然后发起VPDN Layer2隧道协议(L2TP)或第二层转发协议隧道对家庭网关(HGW)。这创建NAS，是L2TP接入集中 器(LAC)终端和HGW之间的一VPDN连接，是L2TP网络服务器(LNS)终端。这意味着NAS和HGW之 间的仅链路使用L2TP，并且通道不包括从客户端PC的链路到NAS。然而，运行Windows 2000操作 系统的PC客户端当前能变为LAC和通过NAS发起从PC的一个L2TP通道，和终止在HGW/LNS。此 配置示例显示您如何能配置这样通道。 先决条件 要求 在尝试此配置前，请保证您符合这些要求： 与 了解VPDN的熟悉 与访问VPDN拨入总结的熟悉使用L2TP 注意： NAS配置在本文没有包括。 使用的组件 本文档中的信息基于以下软件和硬件版本： LNS ：运行Cisco IOS软件版本12.2(1)的Cisco 7200系列路由器 客户端：Windows 2000 PC用调制解调器 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 相关产品 在本文包括的LNS的配置不平台特殊化，并且可以应用到所有支持VPDN路由器。 配置Windows 2000客户端PC的步骤是仅可适用的对Windows 2000和不对其他操作系统。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 背景信息 按照介绍所述 ，与Windows 2000您能发起从客户端PC的一个L2TP通道和有任何地方在互联网服务 提供商网络终止的通道。使用VPDN术语，此设置被称为“客户端初始化的”通道。因为客户端发起隧 道是在PC的客户端软件发起的通道， PC承担LAC的角色。使用点对点协议(PPP)，因为客户端将 验证，质询握手验证协议(CHAP)或者密码认证协议无论如何，通道不需要验证。 使用客户端发起隧道优点和缺点 客户端发起隧道有两个优点和缺点，一些概述得此处： 优点： 它绑从客户端的整个连接通过ISP共享网络和到企业网络上。 它不要求在ISP网络的更多的配置。没有客户端发起隧道， ISP NAS或其Radius/TACACS+服 务器需要配置发起通道到HGW。所以，企业必须协商以许多ISP允许用户通过他们的网络建立 隧道。使用客户端发起隧道，最终用户可以连接到所有ISP手工然后发起通道到企业网络。 缺点： 它不是一样可扩展作为一个ISP启动的通道。因为客户端发起隧道创建每个客户端的单个隧道， HGW必须单个终止很大数量的通道。 客户端必须管理用于的客户端软件发起通道。这经常是支持相关的问题来源企业的。 客户端必须有与ISP的一个帐户。因为客户端发起隧道可能只创建，在对ISP的连接被建立后 ，客户端必须有帐户连接对ISP网络。 运行原理 Thjs是在本文的示例如何工作： 1. 使用客户端的ISP帐户，客户端PC拨号到NAS，验证，并且从ISP获取IP地址。 2. 客户端发起并且构建L2TP通道对L2TP网络服务器HGW (LNS)。客户端将重新协商IP Control Protocol (IPCP)，并且请从LNS获取一个新的IP地址。 配置L2TP的Windows 2000客户端 创建两Dial-Up Networking (DUN)连接： 对拨入的一DUN连接对ISP。参考您的ISP关于此主题的更多信息。 L2TP通道的另一DUN连接。 要创建和配置L2TP的DUN连接，请执行在Windows 200客户端PC的这些步骤： 1. 从开始菜单，请选择Settings Control Panel Network and Dial-up Connections Make New Connection。使用向导创建名为 L2TP 的连接。确保选择连接到私有网络通过Network Connection Type窗口的互联网。您必须也指定LNS/HGW的IP地址或名称。