L2TPVPDN讲义.pptVIP

前 言 关于VPN的技术在互联网上有相当多的资料，本课程主要介绍VPN中的一种技术——L2TP VPDN。从与L2TP VPDN相关的技术原理、业务实现到设备配置模版和深入的技术背景，希望通过此文能让大家了解L2TP VPDN技术，使L2TP VPDN更多更好的应用到实际业务中。 VPN 简介 VPN 技术体系 L2TP VPDN简介 用户拨入VPDN的过程 L2TP VPDN开通前准备事项 华为和华三LNS路由器设置（1） 设置路由器名 sysname vpdn 设置管理用户 local-user admin password cipher admin service-type telnet terminal level 3 设置外网接口ip地址为X.X.X.X interface Ethernet0/0 ip address X.X.X.X 255.255.255.xxx 设置内网接口ip地址为Y.Y.Y.Y interface Ethernet0/1 ip address Y.Y.Y.Y 255.255.255.xxx 设置外网默认路由，网关为Z.Z.Z.Z ip route-static 0.0.0.0 0.0.0.0 Z.Z.Z.Z 设置管理认证方式 user-interface con 0 authentication-mode scheme user-interface vty 0 4 authentication-mode scheme 华为和华三LNS路由器设置（2） l2tp功能使能 l2tp enable 设置域名ccc.dd和内网地址池nnn，地址段为N.N.N.X到N.N.N.Y domain ccc.dd ip pool nnn N.N.N.X N.N.N.Y 设置虚模版VT1，ip地址可独立设置，也可引用内网口的ip interface Virtual-Template1 ppp authentication-mode pap domain ccc.dd ip address unnumbered interface Ethernet0/1 remote address pool nnn 设置l2tp隧道参数，隧道名为yyy，密码为zzz l2tp-group 1 mandatory-lcp allow l2tp virtual-template 0 remote ccc tunnel password simple zzz tunnel name yyy 存盘 save 思科路由器LNS设置（1） 设置路由器名 hostname vpdn 设置管理用户 username admin privilege 15 secret admin1 设置外网接口ip地址为X.X.X.X interface FastEthernet0/0 ip address X.X.X.X 255.255.255.xxx duplex auto speed auto pppoe enable 设置内网接口ip地址为Y.Y.Y.Y interface FastEthernet0/1 ip address Y.Y.Y.Y 255.255.255.xxx duplex auto speed auto 设置外网默认路由，网关为Z.Z.Z.Z ip route 0.0.0.0 0.0.0.0 Z.Z.Z.Z 思科路由器LNS设置（2） 设置管理认证方式 line vty 0 4 privilege level 15 login local transport input telnet AAA配置，认证设为none aaa new-model aaa authentication login default none 设置内网地址池nnn，地址段为N.N.N.X到N.N.N.Y ip local pool nnn N.N.N.X N.N.N.Y 设置虚模版VT1，ip地址可独立设置，也可引用内网口的ip interface Virtual-Template1 ip unnumber FastEthernet0/1 peer default ip address pool nnn ppp authentication pap 设置拨号域xxx.yy ip domain name xxx.yy 思科路由器LNS设置（3） 启用vpdn功能 vpdn enable vpdn ip udp ignore checksum vpdn search-order domain 设置l2tp隧道参数，隧道名为yyy，密码为zzz vpdn-group 1 acce