华三930路由器可以做l2tp服务端吗

Posted 2023-04-28

参考技术A 可以做L2TP服务端的。
配置：
VPN用户访问公司总部过程如下：
(1) 用户首先连接Internet，之后直接由用户向LNS发起Tunnel连接的请求。
(2) 在LNS接受此连接请求之后，VPN用户与LNS之间就建立了一条虚拟的L2TP tunnel。
(3) 用户与公司总部间的通信都通过VPN用户与LNS之间的隧道进行传输。
(1) 用户侧的配置
在用户侧主机上必须装有L2TP的客户端软件，如WinVPN Client，并且用户通过拨号方式连接到Internet。然后再进行如下配置（设置的过程与相应的客户端软件有关，以下为设置的内容）：
# 在用户侧设置VPN用户名为vpdnuser，密码为Hello。
# 将LNS的IP地址设为安全网关的Internet接口地址（本例中LNS侧与隧道相连接的以太网接口的IP地址为1.1.2.2）。
# 修改连接属性，将采用的协议设置为L2TP，将加密属性设为自定义，并选择CHAP验证，进行隧道验证，隧道的密码为：aabbcc。
(2) LNS侧的配置
# 设置用户名及密码（应与用户侧的设置一致）。
<LNS> system-view
[LNS] local-user vpdnuser
[LNS-luser-vpdnuser] password simple Hello
[LNS-luser-vpdnuser] service-type ppp
[LNS-luser-vpdnuser] quit
# 对VPN用户采用本地验证。
[LNS] domain system
[LNS-isp-system] authentication ppp local
[LNS-isp-system] ip pool 1 10.10.10.11 10.10.10.100
[LNS-isp-system] quit
# 启用L2TP服务。
[LNS] l2tp enable
# 配置虚模板Virtual-Template的相关信息。
[LNS] interface virtual-template 1
[LNS-virtual-template1] ip address 10.10.10.10 255.255.255.0
[LNS-virtual-template1] ppp authentication-mode chap domain system
[LNS-virtual-template1] remote address pool 1
[LNS-virtual-template1] quit
# 设置一个L2TP组，指定接收呼叫的虚拟接口模板。
[LNS] l2tp-group 1
[LNS-l2tp1] tunnel name LNS
[LNS-l2tp1] allow l2tp virtual-template 1本回答被提问者采纳

华三模拟器：实现路由器接口使用dhcp获取地址

物理拓扑：三台路由器上面的充当dhcp服务器，下面两台作为客户端，使用dhcp的方式获取地址

配置思路：
1.服务器接口配置地址
2.服务器启用dhcp服务，配置地址池
3.客户端启用dhcp功能

服务器server的配置：

[H3C]interface g0/0
[H3C-GigabitEthernet0/0]ip address  192.168.1.1 24
[H3C]in g0/1
[H3C-GigabitEthernet0/1]ip address  192.168.2.1 24
[H3C]dhcp  enable
[H3C]dhcp server ip-pool 1
[H3C-dhcp-pool-1]network 192.168.1.0 24
[H3C-dhcp-pool-1]gateway-list 192.168.1.1
[H3C-dhcp-pool-1]qu
[H3C]dhcp  server ip-pool 2
[H3C-dhcp-pool-2]network 192.168.2.0 24
[H3C-dhcp-pool-2]gateway-list  192.168.2.1

客户端配置

[R1]dhcp  enable
[R1]interface g0/0
[R1-GigabitEthernet0/0]ip address  dhcp-alloc
[R2]dhcp  enable
[R2]interface g0/0
[R2-GigabitEthernet0/0]ip address  dhcp-alloc

在路由器上查看