问

H3C ER3260 怎么开启L2TPVPN

L2TP VPN

2021-10-04提问

0关注
1收藏，2120浏览

zhiliao_Has0rn

zhiliao_Has0rn 零段

粉丝：0人关注：0人

问题描述：

H3C ER3260 怎么开启L2TPVPN

组网及组网描述：

最佳答案

暮逍遥

暮逍遥九段

粉丝：24人关注：0人

参考

轻轻松松配上网（路由）：https://zhiliao.h3c.com/topic/huati/4979

电子书中的vpn案例

暂无评论

1 个回答

按时间按赞数

得闲饮汤127

得闲饮汤127 九段

粉丝：40人关注：7人

以下是ER3260G2配置L2TP VPN的说明，请参考：

11.2 设置L2TP特性

支持L2TP特性的设备，既可以担任L2TP客户端（LAC）的角色，又可以担任L2TP服务端（LNS）的角色，下面将对这两种应用场景分别进行介绍。

11.2.1 设置L2TP客户端（设备作为LAC时的配置）

页面向导：VPN→L2TP VPN→L2TP客户端

本页面为您提供如下主要功能：

设置L2TP客户端（LAC）

页面中关键项的含义如下表所示。

表11-1 页面关键项描述

页面关键项	描述
启用LAC	启用或禁用LAC功能缺省情况下，LAC处于禁用状态
L2TP用户名	LNS管理的允许建立会话的用户名（由远端的LNS管理员分配）
L2TP密码	LNS管理的允许建立会话的用户密码（由远端的LNS管理员分配）
L2TP服务器地址	LNS的公网地址（由远端的LNS管理员分配）
本端名称	标记该L2TP客户端的名称
地址获取方式	选择LAC会话建立成功后PPP接口的IP地址获取方式： · 动态：由LNS分配 · 静态：LAC端手工设置一个IP地址缺省情况下，地址获取方式为动态获取
静态IP地址	LAC手工设置的IP，只有在地址获取方式选择静态时起作用（由远端的LNS管理员分配）
启用隧道认证	设置是否启用L2TP隧道认证功能，当启用隧道认证时需要设置隧道认证密码隧道认证请求可由LAC或LNS任何一侧发起。只要有一端启用了隧道认证，则只有在对端也启用了隧道认证，两端密码完全一致且不为空的情况下，隧道才能建立；否则本端将自动断开隧道连接。若隧道两端都禁止了隧道认证，隧道认证的密码一致与否将不起作用缺省情况下，未启用隧道认证
隧道认证密码	为了保证隧道安全，建议用户启用隧道认证功能。如果为了进行网络连通性测试或者接收不知名对端发起的连接，则也可不进行隧道认证（隧道认证的密码由远端的LNS管理员分配）
HELLO报文间隔	设置发送Hello报文的时间间隔，单位为秒为了检测LAC和LNS之间隧道的连通性，LAC和LNS会定期向对端发送Hello报文，接收方接收到Hello报文后会进行响应。当LAC或LNS在指定时间间隔内未收到对端的Hello响应报文时，重复发送，如果重复发送6次仍没有收到对端的响应信息则认为L2TP隧道已经断开，需要重新建立隧道连接 LNS端可以配置与LAC端不同的Hello报文间隔缺省情况下，Hello报文间隔为60秒
绑定接口	用来指定l2tp0虚接口绑定的实接口信息

11.2.2 设置L2TP服务端（设备作为LNS时的配置）

1. 设置L2TP服务端

页面向导：VPN→L2TP VPN→L2TP服务端

本页面为您提供如下主要功能：

设置L2TP服务端（LNS）

页面中关键项的含义如下表所示。

表11-2 页面关键项描述

页面关键项	描述
启用LNS	启用或禁用LNS功能缺省情况下，LNS处于禁用状态
L2TP服务器名称	标识该L2TP服务器的名称
地址池	设置给L2TP客户端分配地址所用的地址池设置地址池的起始IP地址和结束IP地址起始地址和结束地址前24位要一致，即输入地址格式：x1.x2.x3.y～x1.x2.x3.y1，即起始与结束地址x1.x2.x3要一致，如：地址池设置为10.5.100.100～10.5.100.155，要确保起始地址和结束地址10.5.100一致即可 · 结束地址被LNS的PPP接口使用，不分配给接入客户端 · 地址池不能和内网网段冲突
启用隧道认证	设置是否在该组中启用L2TP隧道认证功能，当启用隧道认证时需要设置隧道认证密码隧道认证请求可由LAC侧发起。只要有一端启用了隧道认证，则只有在对端也启用了隧道认证，两端密码完全一致且不为空的情况下，隧道才能建立；否则本端将自动断开隧道连接。若隧道两端都禁止了隧道认证，隧道认证的密码一致与否将不起作用缺省情况下，未启用隧道认证当PC作为LAC，设备作为LNS时，建议不要启用LNS端的隧道认证功能
隧道认证密码	为了保证隧道安全，建议启用隧道认证功能。如果为了进行网络连通性测试或者接收不知名对端发起的连接，则也可不进行隧道认证
HELLO报文间隔	设置发送Hello报文的时间间隔，单位为秒为了检测LAC和LNS之间隧道的连通性，LAC和LNS会定期向对端发送Hello报文，接收方接收到Hello报文后会进行响应。当LAC或LNS在指定时间间隔内未收到对端的Hello响应报文时，重复发送，如果重复发送6次仍没有收到对端的响应信息则认为L2TP隧道已经断开，需要重新建立隧道连接 LNS端可以配置与LAC端不同的Hello报文间隔缺省情况下，Hello报文间隔为60秒

2. 设置LNS用户管理

页面向导：VPN→L2TP VPN→LNS用户管理

本页面为您提供如下主要功能：

LNS用户查询（关键字过滤选择用户名或状态，在关键字中输入用户名或选择用户状态，单击<查询>按钮生效）
LNS新增用户（单击主页面上的<新增>按钮，在弹出的对话框中输入用户名、密码和选择用户状态，单击<增加>按钮生效）
修改用户信息（双击主页面上的列表中的用户项或者单击图标，在弹出的对话框中修改密码和用户状态，单击<修改>按钮生效）

页面中关键项的含义如下表所示。

表11-3 页面关键项描述

页面关键项	描述
用户名	LNS管理的用户，LAC与该LNS建立会话时要使用的用户名
密码	LNS管理的用户，LAC与该LNS建立会话时要使用的用户密码
状态	LNS管理的用户状态启用：LNS允许远端的L2TP客户端使用该用户建立会话禁用：LNS不允许远端的L2TP客户端使用该用户建立会话

3. 查看L2TP状态

页面向导：VPN→L2TP VPN→L2TP状态

本页面为您提供如下主要功能：

· 显示当前L2TP客户端信息

· 连接或断开L2TP客户端连接

· 显示当前作为LNS时已建立会话和隧道的信息

页面中关键项的含义如下表所示。

表11-4 页面关键项描述

页面关键项	描述
链路状态	显示L2TP客户端当前的连接状态
本端IP地址	显示当前L2TP客户端，本端PPP接口的IP地址
对端IP地址	显示当前L2TP客户端，对端PPP接口的IP地址
用户名	显示LNS服务中，当前接入客户端建立会话使用的用户名
对端地址	显示LNS服务中，当前接入客户端的公网IP地址
对端主机名称	显示LNS服务中，当前接入客户端的主机名称
本端隧道ID	显示LNS服务中，当前已建立隧道的本端ID
对端隧道ID	显示LNS服务中，当前已建立隧道的对端ID

11.3 L2TP典型配置举例

11.3.1 设备作为 L2TP客户端的配置举例

1. 组网需求

VPN用户访问公司总部过程如下：

(1) LAC上创建虚拟PPP用户，LAC自动向LNS发起建立隧道连接的请求，为该虚拟PPP用户建立L2TP隧道。

(2) VPN用户通过LAN将访问公司总部的报文发送给LAC。

(3) LAC封装该报文，并通过已经建立的L2TP隧道将报文发送给LNS，VPN用户与公司总部间的通信都通过LAC与LNS之间的隧道进行传输。

2. 组网图

公司办事处通过L2TP客户端，与远端的公司总部的LNS进行连接。

3. 组网配置方案

· 将路由器的WAN口接公网线路；

· 设置WAN口通过静态方式连接到因特网；

· 启用LAC功能；

· 设置用于建立PPP连接的用户名、密码，以及公司总部提供的L2TP服务器地址；

· 设置L2TP客户端地址获取方式为动态获取；

· 设置公司总部提供的L2TP隧道认证密码；

· 设置指向隧道对端的静态路由。

4. 设置步骤

此典型配置案例中所涉及的设置均在路由器缺省配置的基础上进行。如果您之前已经对路由器做过相应的配置，为了保证效果，请确保当前配置和以下配置不冲突。

(1) LAC侧配置

在管理计算机的Web浏览器地址栏中输入http://192.168.1.1，回车。输入缺省的用户名：admin，密码：admin，单击<登录>按钮后便可进入Web设置页面
设置WAN口IP：192.16.100.19，网关地址：192.16.100.11（静态IP和网关都是由运营商分配）
配置LAC信息（启用LAC功能，输入用户名：vpdnuser，密码：hello，L2TP服务器IP：192.16.100.31，地址方式选择动态获取，启用隧道认证，隧道认证密码：tunnel-auth，单击<应用>按钮后发起L2TP连接请求）
配置静态路由（设置目的地址为L2TP VPN对端网段地址，出接口为L2TP VPN虚接口，单击<增加>按钮生效）

(2) LNS侧配置

公司总部的LNS服务器运行正常，并提供LNS侧配置信息，如下表所示。

表11-5 LNS管理员提供的配置

关键项	内容
用户名	vpdnuser
密码	hello
隧道认证是否开启	开启隧道认证模式
隧道认证密码	tunnel-auth
LNS的公网IP地址	192.16.100.31

(3) 验证配置结果

选择“VPN→L2TP VPN→L2TP状态→L2TP客户端信息”来查看L2TP客户端连接情况，当链路状态为已连接时，则可正常访问公司总部的资源了