问

ER3108 配置L2TP VPN，启用隧道认证是用来做什么的？

L2TP VPN

2021-05-26提问

0关注
2收藏，2857浏览

yd92

yd92 零段

粉丝：0人关注：0人

问题描述：

ER3108 配置L2TP VPN，不启用隧道认证pc可以连接上，但是启用隧道认证，连接不上，想搞清楚这功能是干嘛用的

组网及组网描述：

远程PC访问内网

最佳答案

无名之辈

无名之辈九段

粉丝：181人关注：0人

您好，参考

H3C ER3108G系列企业级路由器用户手册-6W107_正文-新华三集团-H3C

10.2.2 设置L2TP服务端（设备作为LNS时的配置）

1. 设置L2TP服务端

页面向导：VPN→L2TP VPN→L2TP服务端

本页面为您提供如下主要功能：

设置L2TP服务端（LNS）

页面中关键项的含义如下表所示。

表10-2 页面关键项描述

页面关键项	描述
启用LNS	启用或禁用LNS功能缺省情况下，LNS处于禁用状态
L2TP服务器名称	标识该L2TP网络服务的名称
地址池	设置给L2TP客户端分配地址所用的地址池设置地址池的开始IP地址和结束IP地址开始和结束地址之间的地址数不能超过100；起始地址和结束地址前24位要一致，即输入地址格式： x1.x2.x3.y-x1.x2.x3.y1,即起始与结束地址x1.x2.x3要一致，如：地址池设置为：10.5.100.100～10.5.100.155，要确保起始地址和结束地址10.5.100一致就可以了结束地址被LNS的PPP接口使用，不分配给接入客户端
启用隧道认证	设置是否在该组中启用L2TP隧道验证功能，当启用隧道验证时需要设置隧道验证密码隧道验证请求可由LAC侧发起。只要有一端启用了隧道验证，则只有在对端也启用了隧道验证，两端密码完全一致且不为空的情况下，隧道才能建立；否则本端将自动断开隧道连接。若隧道两端都禁止了隧道验证，隧道验证的密码一致与否将不起作用缺省情况下，未启用隧道认证
隧道认证密码	为了保证隧道安全，建议启用隧道验证功能。如果为了进行网络连通性测试或者接收不知名对端发起的连接，则也可不进行隧道验证
HELLO报文间隔	设置发送Hello报文的时间间隔，单位为秒为了检测LAC和LNS之间隧道的连通性，LAC和LNS会定期向对端发送Hello报文，接收方接收到Hello报文后会进行响应。当LAC或LNS在指定时间间隔内未收到对端的Hello响应报文时，重复发送，如果重复发送6次仍没有收到对端的响应信息则认为L2TP隧道已经断开，需要重新建立隧道连接 LNS端可以配置与LAC端不同的Hello报文间隔缺省情况下，Hello报文间隔为60秒

启用隧道认证

设置是否在该组中启用L2TP隧道验证功能，当启用隧道验证时需要设置隧道验证密码

隧道验证请求可由LAC侧发起。只要有一端启用了隧道验证，则只有在对端也启用了隧道验证，两端密码完全一致且不为空的情况下，隧道才能建立；否则本端将自动断开隧道连接。若隧道两端都禁止了隧道验证，隧道验证的密码一致与否将不起作用

缺省情况下，未启用隧道认证

感谢老兄

yd92 发表时间：2021-05-26

4 个回答

按时间按赞数

已采纳

得闲饮茶013

得闲饮茶013 九段

粉丝：132人关注：6人

您好，请知：

启用隧道认证是指LAC与LNS建立L2TP VPN隧道的认证，当隧道认证密码在两端都一致，就可以建立L2TP VPN隧道，如果不一致，就无法建立上。

主要是用于独立LAC的模式使用。也就是LAC是独立的一台网络设备。

参考说明如下：

页面关键项	描述
启用LAC	启用或禁用LAC功能缺省情况下，LAC处于禁用状态
L2TP用户名	LNS管理的允许建立会话的用户名（由远端的LNS管理员分配）
L2TP密码	LNS管理的允许建立会话的用户密码（由远端的LNS管理员分配）
L2TP服务器地址	LNS的公网地址（由远端的LNS管理员分配）
本端名称	标记该L2TP客户端的名称
地址获取方式	选择LAC会话建立成功后PPP接口的IP地址获取方式 · 动态：由LNS分配 · 静态：LAC端手工设置一个IP地址缺省情况下，地址获取方式为动态获取
静态IP地址	LAC手工设置的IP，只有在地址获取方式选择静态时起作用（由远端的LNS管理员分配）
启用隧道认证	设置是否启用L2TP隧道验证功能，当启用隧道验证时需要设置隧道验证密码隧道验证请求可由LAC或LNS任何一侧发起。只要有一端启用了隧道验证，则只有在对端也启用了隧道验证，两端密码完全一致且不为空的情况下，隧道才能建立；否则本端将自动断开隧道连接。若隧道两端都禁止了隧道验证，隧道验证的密码一致与否将不起作用缺省情况下，未启用隧道认证
隧道认证密码	为了保证隧道安全，建议用户启用隧道验证功能。如果为了进行网络连通性测试或者接收不知名对端发起的连接，则也可不进行隧道验证（隧道认证的密码由远端的LNS管理员分配）