基础教育专网拨号操作手册.docxVIP

基础教育专网拨号操作手册 拨号方式进入基础教育专网的相关说明: 1、 拨号方式模型及实现方式: 电信AD/光纤线路接入互联网的学校： 采用L2TP VPN拨号认证方式 接入基础教育专网原理。该方式下，用户现网通过静态 IP地址方式 接入电信互联网，在此基础网上，用户局域网内需要上专网的终端电 脑发起软件拨号认证，建立到基础教育专网 LNS设备的L2TP VPN隧 道，由专网LNS设备动态分配专网内的IP地址，从而接入MPLS VPN 基础教育专网。用户的终端电脑可实现根据需要同时访问专网和互联 网资源。模型图如下： Client Client 实现步骤: 首先确保学校ADSL处纤线路是由电信分配静态IP地址接入互联 网的，用个人名义申请的拨号ADS匿路必须更换为以单位名义申 请的ADSW线； 在接入电信互联网基础上，学校根据需要访问基础教育专网的主 机数量，向当地电信公司申请基础教育专网的拨号认证帐号，需 要访问基础教育专网的主机在互联网路由可达的情况下在自己的 操作系统上设置L2TP协议的VPN＜号软件。拨号认证成功后自动 获取专网的IP地址，这时可以访问基础教育专网资源。 在专网应 用结束后中断拨号连接，返回互联网应用模式。 学校的出口设备必须允许局域网内的主机发起 L2TP协议的VPN 拨号。而学校局域网内的所有主机IP地址现状不受到影响，现有 互联网应用不受影响； 电信在