L2TP（LAC连接LNS）基于HCL实验

FW1作为LNS，FW2作为LAC

1.路由器模拟internet，防火墙写缺省路由指向路由器（省略）

2.配置LNS（FW1）

ip pool 1 10.0.0.2 10.0.0.20         //远程地址池

#

interface Virtual-Template1         //虚拟模板

ppp authentication-mode chap

remote address pool 1

ip address 10.0.0.1 255.255.255.0

#

local-user user class network         //创建远程登录用户

password simple 123456 service-type ppp

#

-group 1 mode lns allow virtual-template 1 remote FW2         //指定建立L2TP隧道时使用的虚拟模板接口，并指定对端LAC名字

undo tunnel authentication         //不使用隧道认证

tunnel name FW1       //指定隧道名称

#

enable     //开启L2TP功能

3.配置LAC（FW2）

-group 1 mode lac
 lns-ip 200.0.0.2
 undo tunnel authentication
 tunnel name FW2
#
  enable 
#
interface Virtual-PPP0
 ppp chap password simple 123456
 ppp chap user user 
 ip address ppp-negotiate     //使接口接受PPP协商产生的由Server端分配的IP地址
 -auto-client -group 1    //用来触发LAC自动建立L2TP隧道

测试：

FW2上查看接口与IP配置信息

FW1上查看隧道信息，显示建立成功

因为使用防火墙，那么简单使用安全策略进行放行流量（FW1与FW2命令一致）

将接口加入到安全域

security-zone name Trust
 import interface Virtual-Template1
#
security-zone name Untrust
 import interface GigabitEthernet1/0/0

仅做测试，图方便所以全部放行了流量

security-policy ip
 rule 0 name 1
  action pass
  source-zone Trust
  source-zone Untrust
  source-zone Local
  destination-zone Local
  destination-zone Trust
  destination-zone Untrust

使用OSPF进行建立邻居并传递路由

[F1]dis cu co ospf
#
ospf 1
 area 0.0.0.0
  network 9.9.9.9 0.0.0.0
  network 10.0.0.1 0.0.0.0

[F2]dis cu co ospf
#
ospf 1
 area 0.0.0.0
  network 1.1.1.1 0.0.0.0
  network 10.0.0.3 0.0.0.0

测试邻居建立情况以及环回口互通情况

实验成功，到此结束