H3C MSR系列路由器二层vpn接入功能典型配置案例

《H3C MSR系列路由器二层vpn接入功能典型配置案例》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、MSR系列路由器L2TP多域接入功能的配置关键词：MSR;L2TP;多域接入;iNode一、组网需求：LNS上设置了2个域h3c.com和163.com，分别对不同用户提供接入，h3c.com域的用户网段是192.168.0.0/24，163.com是192.168.1.0/24，用户使用iNode作为客户端接入设备清单：MSR系列路由器1台二、组网图：三、配置步骤：LNS上主要配置#//使能l2tpl2tpenable#//163.com域的配置domain163.comaccess-limitdisablestateactiveidle-cutdisablese

2、lf-service-urldisable//地址池0的配置ippool0192.168.1.1192.168.1.253//h3c.com域的配置domainh3c.comaccess-limitdisablestateactiveidle-cutdisableself-service-urldisable//地址池0的配置ippool1192.168.0.1192.168.0.253#//配置user1，服务类型为ppplocal-useruser1passwordsimpleuser1service-typeppp//配置user2，服务类型也为ppploca

3、l-useruser2passwordsimpleuser2service-typeppp#//建立l2tp组1，供h3c.com域使用，使用隧道认证字l2tp-group1allowl2tpvirtual-template0remoteh3cdomainh3c.comtunnelpasswordsimpleh3c.com#//建立l2tp组2，供163.com域使用，使用隧道认证字l2tp-group2allowl2tpvirtual-template1remote163domain163.comtunnelpasswordsimple163.com#//供用户接

4、入的接口interfaceEthernet0/0portlink-moderouteipaddress1.1.1.1/24#//建立虚模板0，供h3c.com域使用interfaceVirtual-Template0//使用chap认证pppauthentication-modechapdomainh3c.com//指定地址池，默认为0remoteaddresspool//指定虚模板地址ipaddress192.168.0.254255.255.255.0#//建立虚模板1，供163.com域使用interfaceVirtual-Template1//使用pap认证

5、pppauthentication-modepapdomain163.com//指定地址池，默认为0remoteaddresspool//指定虚模板地址ipaddress192.168.1.254255.255.255.0#User1的iNode配置User2的iNode配置四、配置关键点：1)单个域的配置参考L2TP基本配置；2)在上述配置中h3c.com的域使用的是pppchap认证，163.com使用pap验证；3)2个域都使用了隧道认证字；4)iNode配置需要与路由器配置保持一致；5)路由器上配置localuser时不需要带域名，iNode