MSR系列路由器L2TP-OVER-IPSEC功能配置.doc

MSR系列路由器L2TP OVER IPSEC功能配置关键字：MSR;L2TP;IPsec;VPN一、组网需求：移动用户通过L2TP客户端软件接入LNS以访问总部内网，在PC和LNS之间交互的数据通过IPsec加密后传输设备清单：MSR系列路由器1台 PC 1台二、组网图：三、配置步骤：LNS 配置# sysname H3C#l2tp enable //使能L2TP#ike local-name lns //设置本端IKE名字#domain h3c //建立域，并配置ip poolip pool 1 #ike peer pc //设置IKE邻居 exchange-mode aggressive //采纳野蛮模式pre-shared-key 123 id-type name //采纳名字方式识别 remote-name pc //设置IKE PEER的名字#ipsec proposal 1#ipsec policy-template temp1 1 //建立IPsec虚模板（野蛮模式必配） ike-peer pc proposal 1#ipsec policy pc 1 isakmp template temp1//将IPsec Policy与虚模板绑定#local-user usera //创建本地用户usera password simple usera service-type ppp //采纳ppp方式#l2tp-group 1 //创建L2TP组 undo tunnel authentication allow l2tp virtual-template 0#interface Ethernet0/0port link-mode route ip address ipsec policy pc //在接口E0/0应用IPsec Policy#interface Virtual-Template0 //创建L2TP虚模板 ppp authentication-mode pap domain h3c//采纳PAP的域认证方式 remote address pool 1 //设置地址池 ip address #interface LoopBack0 ip address #PC的配置如下：在PC端，采纳SECPOINT拨号软件，因此首先须要根据SECPOINT软件，然后再进行拨号连接。

在此假设已经根据此软件，接下来的配置如下：第一步、创建一个连接，输入LNS地址.1,如下：其次步、设置Pre-share-key为123第三步、输入VPN的名字“l2tp”，单击完成第四步、双击刚创建好的连接“l2tp”，设置VPN连接属性，单击高级第五步、选择IKE设置栏，设置野蛮模式，名字认证方式，并输入本端平安网关名字“pc”和对端平安网关设备名字“lns”留意要与LNS侧配置一样点击确定，此时就已经配置好PC，双击连接“l2tp”，输入用户名usera和密码usera，就可以连入LNS，访问内网了四、配置关键点：1） L2TP的认证最好采纳域方式认证2） IPsec协商方式采纳野蛮方式，采纳名字识别3） 在接口里应用IPsec Policy 4） PC侧的配置要与LNS上的配置一样。