MSR系列路由器L2TP-OVER-IPSEC功能配置.docxVIP

MSR系列路由器 L2TPOVERIPSEC功能配置 要点字：MSR;L2TP；IPsec；VPN 一、组网需求： 搬动用户经过L2TP客户端软件接入LNS以接见总部内网，在PC和LNS之间交互的数据经过IPsec加密后传输。 设备清单：MSR系列路由器1台 PC1台 二、组网图: 三、配置步骤: LNS  配置 # sysnameH3C # l2tpenable//使能L2TP # ikelocal—namelns//设置本端IKE名字 # domainh3c//建立域,并配置ippool ippool111。1。1.111。1。1.23 # ikepeerpc//设置IKE邻居 exchange—modeaggressive  //采用野蛮模式 pre—shared—key123 id—typename remote—namepc  //采用名字方式鉴别 //设置IKEPEER  的名字 ＃ ipsecproposal1 ＃ ipsecpolicy—templatetemp11//建立IPsec虚模板（野蛮模式必配） ike—peerpc proposal1 ＃ ipsecpolicypc1isakmptemplatetemp1//将IPsecPolicy与虚模板绑定 ＃ local-userusera  //创办当地用户  usera passwordsimpl