vpdnacs认证地址推送联动.doc

编号 密级 工程测试指导文档 关于黑龙江建行E-动终端测试问题解决方案 北京金科润天信息技术有限公司 2011年9月 文档修订记录 序号 修订内容简述 修订日期 目前版本号 作者 创建日期 1 1、拓扑如下 2、简要说明 3G路由器（为vpdn LNS端）跟运营商建立l2tp隧道，并设置相应vpdn设置，详细看配置（配置如下：）；ACS上配置相应用户（如：用户： 3g1@ccb.vpdn.hl密码：123456）并为客户端下发ip地址，下面客户端用3G上网卡带着用户： 3g1@ccb.vpdn.hl密码：123456进行vpdn拨号 。 3、客户需求 根据行里需求，要求实现多客户端同时拨同一账号，即在ACS上建立一个账号密码，并且分配一个 ip pool 实现在ACS上认证的同时，再给客户端分配动态ip地址。 4、前期测试结果 建立一个用户(账号： 3g1@ccb.vpdn.hl；密码：123456)，并分配固定ip：，拨号成功 建立一个用户(账号： 3g1@ccb.vpdn.hl；密码：123456)，并分配一个地址池：/24，拨号失败 ，acs上的log信息提示认证失败 5、解决方案 5.1、测试内容 测试VPDN(L2TP)与ACS4.1联动向多客户端推送IP地址可行性（多客户端使用同一用户名、密码） 5.2、测试步骤 （1）将IP Pool 与认证服务器配置在路由器上，验证VPDN及IP POOL状态。 （2）将IP POOL与认证服务功能迁移至ACS服务器上，验证状态、可行性。 5.3、模拟实验拓扑图 5.4、第一阶段配置 将IP Pool 与认证服务器配置在路由器上，验证VPDN及IP pool状态 LNS ! hostname lns ! vpdn enable ! vpdn-group lns accept-dialin protocol l2tp virtual-template 1 terminate-from hostname lac local name lns no l2tp tunnel authentication l2tp tunnel receive-window 1024 ! username ccb@ password 0 ccb123 archive log config hidekeys ! interface FastEthernet0/0 description Connect_to_ACS4.1 ip address duplex auto speed auto ! interface FastEthernet0/1 description Connect_to_LAC_F0/1 ip address 54 duplex auto speed auto ! interface Virtual-Template1 ip address 54 peer default ip address pool ccb ppp authentication chap ! ip local pool ccb 53 LAC ! hostname lac ! vpdn enable vpdn search-order domain ! vpdn-group lac request-dialin protocol l2tp domain ccb domain initiate-to ip 54 local name lac no l2tp tunnel authentication l2tp tunnel receive-window 1024 ! interface FastEthernet0/1 ip address duplex auto speed auto ! interface Serial1/0 no ip address encapsulation ppp serial restart-delay 0 ppp authentication chap ! interface Serial1/1 no ip address encapsulation ppp serial restart-delay 0 ppp authentication chap ! ClientA ! hostname ClientA ! interface Serial1/0 ip address negotiated encapsulation ppp serial restart-delay 0 ppp chap hostname ccb@ ppp chap pass