Cisco IOS L2TP强制隧道+Remote AAA实验 警告：工大瑞普内部资料，严禁.docVIP

Cisco IOS L2TP强制隧道+Remote AAA实验 警告：工大瑞普内部资料，严禁泄漏！作者：王琳琳工大瑞普思科课程开发小组拓扑图 \o 查看积分策略说明 图片附件: remote aaa l2tp.gif (2006-7-28 18:15, 37.05 K)1、配置ISP的PSTN拨号，并测试连通性。ISP_LAC(config)#line 129ISP_LAC(config-line)#modem InOutISP_LAC(config-line)#modem autoconfigure type defaultISP_LAC(config-line)#transport input allISP_LAC(config-line)#stopbits 1ISP_LAC(config-line)#flowcontrol hardwareISP_LAC(config-line)#exitISP_LAC(config)#interface async 129ISP_LAC(config-if)#ip address ISP_LAC(config-if)#encapsulation pppISP_LAC(config-if)#no ip route-cacheISP_LAC(config-if)#async mode interactiveISP_LAC(config-if)#peer default ip address ISP_LAC(config-if)#ppp authentication chapISP_LAC(config-if)#exitISP_LAC(config)#username mytest password ciscoISP_LAC(config)#line 129ISP_LAC(config-line)#autoselect ppp从Remote Access Client呼叫ISP路由器，并测试其连通性。2、在ISP端配置L2TP准备工作。ISP_LAC(config)#interface async 129ISP_LAC(config-if)#no ip addressISP_LAC(config-if)#no peer default ip addressISP_LAC(config-if)#exitISP_LAC(config)#no username mytestISP_LAC(config)#interface Serial0/0ISP_LAC(config-if)#ip address 52ISP_LAC(config-if)#no shutdownISP_LAC(config-if)#exitISP_LAC(config)#interface FastEthernet0/0ISP_LAC(config-if)#ip address 29 ISP_LAC(config-if)#no shutdownISP_LAC(config-if)#exitISP_LAC(config)#ip route 3、在ISP端配置AAA和启动VPDN。ISP_LAC(config)#vpdn enableISP_LAC(config)#vpdn search-order domainISP_LAC(config)#aaa new-modelISP_LAC(config)#username admin password ciscoISP_LAC(config)#radius-server host 6 key ciscoISP_LAC(config)#aaa authentication login default localISP_LAC(config)#aaa authentication ppp default group radiusISP_LAC(config)#aaa authorization network default group radius4、ISP端ACS主要配置。隧道定义可以使用Cisco AV Pair或标准IETF属性定义，下面分别介绍这两种方法。方法一：使用Cisco AV Pair在Network Configuration中添加AAA Client，将认证协议选为Radius(Cisco IOS/PIX)。在User Setup中添加用户，用户名为隧道的域名(例如：)，密码固定为cisco。编辑Group Setup，确保“IP Assignment”设置为“No IP address assignment”。