基于路由器的运政网vpn解决方案

《基于路由器的运政网vpn解决方案》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、基于路由器的运政网VPN解决方案～教育资源库　　新乡市运政处及其相应的下属机构分布在新乡市四区八县，采用各自为政、分片负责的方式管理所属片区的运输市场。近几年来，随着社会经济的不断发展及运输市场的快速增长，跨区的人员流动和车辆交易不断增多，管理信息量大大增加，分片管理的方式不再适合跨区域管理和信息共享的要求。为了解决这个问题，实现市、县、区联网以达到信息共享，我们结合新乡市运管处运政管理系统的要求及我公司的网络情况，提出了基于路由器的运政网VPN（虚拟专用网）解决方案。　　1　VPN（虚拟专用网）　　VPN（虚

2、拟专用网）指的是以公用开放网络(如Inter网、广电城域网等)作为基本传输媒介，通过上层协议附加的多种技术，向最终用户提供类似于专用网络(PrivateNetdash;第二层隧道协议（L2TP）　　L2TP结合了L2F和PPTP的优点，可以让用户从客户端或访问服务器端发起VPN连接。L2TP定义了利用公共网络设施（如IP网络、ATM和帧中继网络）封装传输链路层PPP帧的方法。现在，Inter中的拨号网络只支持IP协议，必须使用注册IP地址，而L2TP可以让拨号用户支持多种协议，企业在原有非IP网络上的投资不至于

3、浪费。L2TP带来的另一个好处是它能够支持多个链路的捆绑使用。　　L2TP主要是由LAC（L2TPAccessConcentrator，访问集中器）和LNS（L2TPNetefbb　　sysadminadmin-pass　　syspasssgconfigured_with_eth_tuna.txt12下一页友情提醒：，特别！　　#设置以太网端口及IP路由　　ethipenable　　ethipaddr20.168.2.254255.255.255.00　　ethipaddr10.11.254.5255.255.

4、255.2521　　ethipaddroute0.0.0.0255.255.255.25510.11.254.611　　ethiptranslateon1　　ethbrdisable　　ethipoptionstxripoff0　　ethipoptionsrxripoff0　　ethipoptionstxripoff1　　ethipoptionsrxripoff1　　#设置隧道另一端的IP网络　　remaddzb　　remsetpassdisauthenchapzb　　remaddiproute20.168.1

5、.0255.255.255.01zb　　#定义隧道另一端驱动为LNS　　remsetlnstunnelzb-fbbzb　　#设置隧道打开时间　　remsettimer600zb　　remsetipoptionstxripoffzb　　remsetipoptionsrxripoffzb　　#设置通往zb的隧道，隧道名为tunnelzb-fbb　　l2tpaddtunnelzb-fbb　　#定义两设备共用的鉴定密码tunnelsecret。当身份验证时（CHAP），所有对等用户使用同样的密码。　　l2tpsetch

6、apsecrettunnelsecrettunnelzb-fbb　　#为了身份验证需要，定义隧道名　　l2tpsetourtunnelnametunnelfbb-zbtunnelzb-fbb　　#设置隧道另一端的IP地址　　l2tpsetaddress100.17.254.37tunnelzb-fbb　　#为了更好的性能，设置窗口机制（两端必须匹配）。使用此功能调整隧道性能　　l2tpsetsetencryptionkey368870zb　　#保存配置，重新启动后配置生效　　save　　reboot　　中心端c

7、abletron245路由器配置：　　sysnamezb　　sysadminadmin-pass　　syspasssgconfigured_addfbb　　remsetpassdisauthenchapfbb　　remaddiproute20.168.2.0255.255.255.01fbb　　remsetlnstunnelfbb-zbfbb　　remsettimer600fbb　　remsetipoptionstxripofffbb　　remsetipoptionsrxripofffbb　　l2tpaddtu

8、nnelfbb-zb　　l2tpsetchapsecrettunnelsecrettunnelfbb-zb　　l2tpsetourtunnelnametunnelzb-fbbtunnelfbb-zb　　l2tpsetaddress100.11.254.5tunnelfbb-zb　　l2tpsetsetencryptionkey368859fbb　　..　　save　　reboot　　4