功能介绍

L2TP强制隧道模式：在强制隧道模式下，LAC端终结来自远程接入客户的呼叫，然后通过中间网络以隧道方式将PPP会话延伸到LNS。这种模式不要求远程接入客户端了解L2TP，远程接入客户只需要使用PPP拨号到LAC即可。3G解决方案就是采用这种模式。

应用场景

企业租用运营商的3G网络，分支机构路由器需要通过3G拨号拨入总部内网，总部对分支机构路由器采用本地的用户名、密码方式进行验证，那么此时可以在运营商与企业总部之间建立强制的L2TP隧道模式，且PPP认证采用本地认证。

 

一、组网需求

以3G场景为例：RSR系列路由器作为LNS，汇聚所有客户端的L2TP会话，所有用户全部在LNS本地进行CHAP认证和分配IP地址。

二、组网拓扑

 

三、配置要点

1、配置LNS VPDN

2、配置LNS地址池和用户信息

3、配置LNSVirtual-Template接口

4、配置LNS兼容性命令（可选）

5、配置远程客户端PPP拨号

四、配置步骤

1、配置LNS VPDN

vpdn enable

vpdn-group 1

    accept-dialin

protocol l2tp

virtual-template 1

    l2tp tunnel authentication//按需启用l2tp隧道认证功能，默认我司不采用隧道认证，如果有隧道认证，该命令必配置

    l2tp tunnel password ruijie//按需配置l2tp隧道密码为“ruijie”

注意：

LNS上是否需要配置隧道认证和密码由运营商决定。如果运营商开启隧道认证功能，则要由运营商提供隧道认证的密码，否则L2TP无法协商成功。

2、配置LNS地址池和用户信息

ip local pool p1 100.0.0.2 100.0.0.100//配置l2tp用户的地址池

username test password test//添加需要本地认证的L2TP客户端账号密码信

3、配置LNS Virtual-Template接口

interface loopback 1//添加loopback接口，该接口地址用于供VPDN虚模板使用

    ip address 100.0.0.1 255.255.255.255

interface Virtual-Template 1

    ppp authentication pap chap//指定优先使用pap认证，同时支持chap认证

    ip unnumbered Loopback 1//指定虚模板引用loopback 1的地址

    peer default ip address pool p1  //指定l2tp客户端所使用的地址池

4、配置LNS兼容性命令（可选）

在3G场景下，完成以上配置后，如果3G客户端无法正常拨号成功，可能是由于LNS与LAC间存在兼容性问题，可以分别尝试配置以下兼容性命令看是否能够解决。

·LNS会忽略LAC端携带的PPP认证信息，强制LNS重新对Client进行CHAP认证

Ruijie(config)#vpdn-group 1

Ruijie(config-vpdn)# force-local-chap

·LNS会忽略LAC端携带的PPP协商信息，强制LNS重新与Client进行LCP协商

Ruijie(config)#vpdn-group 1

Ruijie(config-vpdn)# force-local-lcp

·设置忽略控制报文错误

Ruijie(config)#vpdn-group 1

Ruijie(config-vpdn)# lcp renegotiation always

5、配置远程客户端PPP拨号

（1）如果是3G场景，请参考（“典型配置--->广域网接口配置--->3G接口拨号--->3G拨VPDN专网”）

（2）如果是ADSL拨号，请参考（“典型配置--->广域网接口配置--->ADSL拨号）

五、配置验证

配置完成后，在L2TP客户端（或3G客户端）触发拨号，如果拨号成功，在LNS上通过show vpdn命令可以看到当前已经成功拨的用户信息：