L2TP(LAC连接LNS)基于HCL实验

L2TP(LAC连接LNS)基于HCL实验_第1张图片

FW1作为LNS,FW2作为LAC

1.路由器模拟internet,防火墙写缺省路由指向路由器(省略)

2.配置LNS(FW1)

ip pool 1 10.0.0.2 10.0.0.20         //远程地址池

#

interface Virtual-Template1         //虚拟模板

ppp authentication-mode chap

remote address pool 1

ip address 10.0.0.1 255.255.255.0

#

local-user user class network         //创建远程登录用户

password simple 123456 service-type ppp

#

-group 1 mode lns allow virtual-template 1 remote FW2         //指定建立L2TP隧道时使用的虚拟模板接口,并指定对端LAC名字

undo tunnel authentication         //不使用隧道认证

tunnel name FW1       //指定隧道名称

#

enable     //开启L2TP功能

3.配置LAC(FW2)

-group 1 mode lac
 lns-ip 200.0.0.2
 undo tunnel authentication
 tunnel name FW2
#
  enable 
#
interface Virtual-PPP0
 ppp chap password simple 123456
 ppp chap user user 
 ip address ppp-negotiate     //使接口接受PPP协商产生的由Server端分配的IP地址
 -auto-client -group 1    //用来触发LAC自动建立L2TP隧道

测试:

FW2上查看接口与IP配置信息

L2TP(LAC连接LNS)基于HCL实验_第2张图片

FW1上查看隧道信息,显示建立成功

因为使用防火墙,那么简单使用安全策略进行放行流量(FW1与FW2命令一致)

将接口加入到安全域

security-zone name Trust
 import interface Virtual-Template1
#
security-zone name Untrust
 import interface GigabitEthernet1/0/0

仅做测试,图方便所以全部放行了流量

security-policy ip
 rule 0 name 1
  action pass
  source-zone Trust
  source-zone Untrust
  source-zone Local
  destination-zone Local
  destination-zone Trust
  destination-zone Untrust

使用OSPF进行建立邻居并传递路由

[F1]dis cu co ospf
#
ospf 1
 area 0.0.0.0
  network 9.9.9.9 0.0.0.0
  network 10.0.0.1 0.0.0.0

[F2]dis cu co ospf
#
ospf 1
 area 0.0.0.0
  network 1.1.1.1 0.0.0.0
  network 10.0.0.3 0.0.0.0

测试邻居建立情况以及环回口互通情况

L2TP(LAC连接LNS)基于HCL实验_第3张图片

L2TP(LAC连接LNS)基于HCL实验_第4张图片

实验成功,到此结束

你可能感兴趣的:(网络技术,网络,运维,tcp/ip,服务器)