H3C路由器L2TP配置详解

命令手册VPN分册L2TP目录i目录第1章L2TP配置命令.............................................................................................................1-11.1L2TP配置命令....................................................................................................................1-11.1.1allowl2tp.................................................................................................................1-11.1.2displayl2tpsession.................................................................................................1-21.1.3displayl2tptunnel...................................................................................................1-31.1.4interfacevirtual-template.........................................................................................1-41.1.5l2tpenable...............................................................................................................1-41.1.6l2tpsendaccmenable.............................................................................................1-51.1.7l2tpmoreexamenable..............................................................................................1-61.1.8l2tp-group................................................................................................................1-61.1.9mandatory-chap......................................................................................................1-71.1.10mandatory-lcp........................................................................................................1-81.1.11resetl2tptunnel.....................................................................................................1-81.1.12startl2tp.................................................................................................................1-91.1.13tunnelauthentication...........................................................................................1-101.1.14tunnelavp-hidden................................................................................................1-111.1.15tunnelflow-control...............................................................................................1-111.1.16tunnelname.........................................................................................................1-121.1.17tunnelpassword..................................................................................................1-131.1.18tunneltimerhello.................................................................................................1-13命令手册VPN分册L2TP第1章L2TP配置命令1-1第1章L2TP配置命令1.1L2TP配置命令1.1.1allowl2tp【命令】allowl2tpvirtual-templatevirtual-template-numberremoteremote-name[domaindomain-name]undoallow【视图】L2TP组视图【参数】virtual-template-number：指定用于创建新的虚拟访问接口（virtualaccessinterface）时所用的虚接口模板，取值范围为0～1023。remote-name：指定发起连接请求的隧道对端的名称，为1～30个字符的字符串，区分大小写。domain-name：指定域名，为1～30个字符的字符串。【描述】allowl2tp命令用来指定接收呼叫的虚拟接口模板、隧道对端名称和域名。undoallow命令用来取消配置。缺省情况下，禁止接受呼入。需要注意的是：z在L2TP多实例应用中，必须配置参数domain-name。z使用L2TP组号1（缺省的L2TP组号）时，可以不指定隧道对端名。即在组1下进行配置时，本命令的格式为：allowl2tpvirtual-templatevirtual-template-number[remoteremote-name][domaindomain-name]。任何名字的计算机都能发起隧道请求。z如果在L2TP组1的配置模式下，仍指定对端名称，则L2TP组1不作为缺省的L2TP组。命令手册VPN分册L2TP第1章L2TP配置命令1-2z在Windows2000beta2版本中，VPN连接的本端名称为NONE，则路由器收到的对端名称为NONE。为了接收这种不知名的对端发起的隧道请求连接，或者用于测试目的，可以设置一个缺省的L2TP组。z命令allowl2tp使用在LNS侧，如果配置了隧道对端名称，要确保隧道对端的名称和LAC侧配置的本端名称一致。相关配置可参考命令l2tp-group。【举例】#接受名称为AS8010的对端（LAC）发起L2TP隧道连接请求，并根据virtual-template1创建virtual-access接口。Sysnamesystem-view[Sysname]l2tp-group2[Sysname-l2tp2]allowl2tpvirtual-template1remoteAS8010#将L2TP组1作为缺省的L2TP组，接受任何对端发起的L2TP隧道连接请求，并根据virtual-template1创建virtual-access接口。Sysnamesystem-view[Sysname]l2tp-group1[Sysname-l2tp1]allowl2tpvirtual-template11.1.2displayl2tpsession【命令】displayl2tpsession【视图】任意视图【参数】无【描述】displayl2tpsession命令用来显示当前L2TP会话的信息。相关配置可参考命令displayl2tptunnel。【举例】#显示当前L2TP会话信息。Sysnamedisplayl2tpsessionTotalsession=1命令手册VPN分册L2TP第1章L2TP配置命令1-3LocalSIDRemoteSIDLocalTID112表1-1displayl2tpsession命令显示信息描述表字段描述Totalsession会话的数目LocalSID本端唯一标识一个会话的数值RemoteSID对端唯一标识一个会话的数值LocalTID隧道的本端标识号1.1.3displayl2tptunnel【命令】displayl2tptunnel【视图】任意视图【参数】无【描述】displayl2tptunnel命令用来显示当前L2TP隧道的信息。该命令的输出信息，可以帮助用户确定当前所建立的L2TP隧道信息。【举例】#显示当前L2TP隧道信息。Sysnamedisplayl2tptunnelTotaltunnel=1LocalTIDRemoteTIDRemoteAddressPortSessionsRemoteName2228411.1.1.117011lns表1-2displayl2tptunnel命令显示信息描述表字段描述Totaltunnel隧道的数目LocalTID本端唯一标识一个隧道的数值RemoteTID对端唯一标识一个隧道的数值RemoteAddress对端的IP地址命令手册VPN分册L2TP第1章L2TP配置命令1-4字段描述Port对端的端口号Sesssions此隧道上的会话数目RemoteName对端的名称1.1.4interfacevirtual-template【命令】interfacevirtual-templatevirtual-template-numberundointerfacevirtual-templatevirtual-template-number【视图】系统视图【参数】virtual-template-number：标识虚接口模板序号，取值范围为0～1023。【描述】interfacevirtual-template命令用来创建虚接口模板，并进入虚接口模板视图。undointerfacevirtual-template命令用来删除虚接口模板。缺省情况下，系统没有创建虚接口模板。虚接口模板主要用于配置路由器在运行过程中动态创建的虚接口的工作参数，如MP捆绑逻辑接口和L2TP逻辑接口等。相关配置可参考命令allowl2tp。【举例】#创建虚接口模板1，并进入虚接口模板视图。Sysnamesystem-view[Sysname]interfacevirtual-template1[Sysname-Virtual-Template1]1.1.5l2tpenable【命令】l2tpenableund