ciscoL2TP命令详解.docVIP

8.1 命令列表 ? L2TP协议配置命令包括： ? ??? * accept dialin l2tp virtual-template ??? * clear vpdn tunnel l2tp ??? * force-local-chap ??? * interface virtual-template ??? * l2tp tunnel authentication ??? * l2tp tunnel password ??? * lcp renegotiation ??? * local name ??? * show l2tp session ??? * show l2tp tunnel ??? * vpdn-group ? 8.2 accept dialin l2tp virtual-template ? 用于指定接受呼叫时，通道对端的名称及所使用的Virtual-Template；用no accept dialin命令删除此设置。 ? accept dialin l2tp virtual-template virtual-template-number remote remote-peer-name ? no accept dialin ? 【参数说明】 ? virtual-template-number 指定用于创建新的虚拟访问接口（virtual access interface）时所用的虚接口模板。 ? remote-peer-name 指定发起连接请求的通道对端的名称，对大小写有区别。 ? 【缺省情况】 ? 缺省为禁止接受呼入。 ? 【命令模式】 ? VPDN组配置模式 ? 【使用指南】 ? 组号为1的VPDN 组有特殊作用。在组1下进行配置时，本命令的格式为： ? accept dialin l2tp virtual-template virtual-template-number [ remote remote-peer- name ] ? 即可以不输入通道对端的名称，此时表示VPDN组1为缺省的VPDN组，通道对端可以以任何名称来发起连接。如果在VPDN组1的配置模式下，仍指定对端名称，则VPDN组1不作为缺省的VPDN组。如在Windows 2000 beta 2版本中，VPN连接的本端名称为NONE，则路由器收到的对端名称为NONE。为了接收这种不知名的对端发起的通道请求连接，或者用于测试目的，可以设置一个缺省的VPDN组。 ? 【举例】 ? 例1：接受名称为A8010的对端发起L2TP通道连接请求，并根据virtual-template 1创建virtual-access接口。 ? Quidway(config-vpdn2)#accept dialin l2tp virtual-template 1 remote A8010 ? 例2：将VPDN组1作为缺省的VPDN组，接受任何对端发起的L2TP通道连接请求，并根据virtual-template 1创建virtual-access接口。 ? Quidway(config)#vpdn-group 1 ? Quidway(config-vpdn1)#accept dialin l2tp virtual-template 1 ? 【相关命令】 ? vpdn-group 8.3 clear vpdn tunnel l2tp ? 断开指定的通道（Tunnel）连接，同时断开通道内的所有会话（Session）连接。 ? clear vpdn tunnel l2tp remote-name ? 【参数说明】 ? remote-name 为Tunnel对端的名称。 ? 【命令模式】 ? 特权用户模式 ? 【使用指南】 ? 用此命令强制断开一个Tunnel连接。对端用户再次呼入时，Tunnel可以重新建立。通过指定Tunnel的对端名称来确定需要断开的Tunnel连接。如果没有符合条件的Tunnel连接存在，则对当前的Tunnel连接没有影响。如果有多个符合条件的Tunnel连接存在（同一个名称，不同IP地址），则断开第一个符合条件的Tunnel连接。这里所指的先后顺序与show l2tp tunnel命令中显示Tunnel的先后顺序一致 ? 源文档  HYPERLINK /a/2010/0713/14480.html /a/2010/0713/14480.html 【举例】 ? 断开对端名称为A8010的Tunnel连接。 ? Quidway#clear vpdn tunnel l2tp A8010 8.4 force-local-chap ? 强制LNS与Client之间重新进行CHAP验证。用no force-local-chap命令禁止CHA