SR6608 路由器L2TP隧道创建失败

您好，参考

1.10  L2TP显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后L2TP的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以强制断开指定的L2TP隧道。

表1-2 L2TP显示和维护

1.11  L2TP常见故障处理

1.11.1  远端系统无法访问企业内部网络

1. 故障现象

远端系统无法访问企业内部网络。

2. 故障分析

主要有以下几种原因：

·     可能是如下原因导致Tunnel建立失败：

¡     在LAC端，LNS的地址设置不正确。

¡     LNS端没有设置可以接收该隧道对端的L2TP组。

¡     只有一端启用Tunnel验证或两端均启用Tunnel验证但验证密码不一致。

·     可能是如下原因导致PPP协商不通过：

¡     LAC端设置的用户名与密码有误，或者是LNS端没有设置相应的用户。

¡     LNS端不能分配地址。

¡     密码验证类型不一致。

3. 故障处理

(1)     检查在LAC端配置的LNS的IP地址是否正确，具体可以查看lns-ip命令的说明。

(2)     检查在LNS端配置的接受来自LAC的L2TP隧道建立请求是否正确，具体可查看allow l2tp命令的说明。

(3)     如果配置了验证，检查并保证双方都启用了隧道验证并且配置相同的验证密钥。

(4)     检查LAC端配置的用户名和密码是否正确，以及LNS端是否配置了相应的用户。

(5)     检查远端系统和LNS对IP地址协商相关的配置是否正确。

(6)     检查密码验证类型是否一致。例如，Windows 2000所创建的VPN连接缺省的验证类型为MSCHAP，如果对端不支持MSCHAP，建议改为CHAP。

1.11.2  隧道建立成功，但无法传输数据

1. 故障现象

数据传输失败，在隧道建立后数据不能传输，如Ping不通对端。

2. 故障分析

可能有如下原因：

·     路由问题：LAC和LNS上需要存在到达对端私网的路由，否则会导致数据传输失败。

·     网络拥挤：Internet主干网产生拥挤，丢包现象严重。L2TP是基于UDP进行传输的，UDP不对报文进行差错控制。如果是在线路质量不稳定的情况下进行L2TP应用，有可能会产生Ping不通对端的情况。

3. 故障处理

(1)     在LAC和LNS上执行display ip routing-table命令，查看设备上是否存在到达对端私网的路由。若不存在，则需要配置静态路由或动态路由协议，在设备上添加该路由。

(2)     增加链路带宽，提高线路质量。