PC作为lac拨入lns路由器.docVIP

CHISC.NET 全国医疗信息化联盟 ,为全国医疗信息化人士提供最强大的资源共享平台 CHISC.NET 2007-04-27 H3C机密，未经许可不得扩散 第PAGE1页, 共 NUMPAGES \* Arabic 3页 PC作为lac拨入lns路由器 【配置脚本】 ? LNS配置脚本 # sysname LNS # l2tp enable??????????????????????????????????????? /使能l2tp/ # domain system ip pool 1 00??????????????? /分配给拨号用户的地址/ # local-user usera???????????????????????????????????/创建用于验证用户的本地帐号/ password simple usera service-type ppp # interface Virtual-Template0 ppp authentication-mode pap?? ????????????/PPP认证方式为PAP，使用system默认域/ ip address remote address pool 1???????????????????? /指定使用ip pool 1给用户分配地址/ # interface Ethernet2/0 ip address 52 # l2tp-group 1 mandatory-lcp????????????????????????????????????? /LCP再协商/ allow l2tp virtual-template 0??????????/接受任何LAC的l2tp请求，并绑定到VT0/ undo tunnel authentication???????????????????????????? ??/不进行tunnel认证/ # ip route-static preference 60 return ? ? 10.1.3?? pc欲使用l2tp拨号，所需要做的配置 【windows 98】 1、使用网上下载的Enternet500，新建l2tp拨号连接，注意设置为不加密，pap验证。? 2、对新版本1.74-0108以上包括VRP3.4 allow l2tp virtual-template 1 最后可以不加LocalHost，可以允许所有对端的l2tp的请求。当有200个PC作L2TP拨入特别方便，一条搞定。? 3、可以修改remote name的Ethernet500下载链接： /viewthread.php?tid=402 ? 【windows 2000/xp/nt】 Windows下Ethernet 500安装可能出现若干问题，推荐用windows自带拨号程序。 由于Windows2000系统缺省情况下启动了IPSec功能，因此在发起VPN请求时应禁止IPSec功能，在命令行模式下执行regedit命令，弹出“注册表编辑器”对话框。 在左侧注册表项目中逐级找到：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters，单击Parameters参数，接着在右边窗口空白处单击鼠标右键，选择［新建/双字节值］并新建一个注册表值（名称为ProhibitIPSec，值为1），然后重新启动Windows2000。 注意设置为pap验证，尤其注意要选择l2tp拨号，微软默认的是pptp。