2023學年完整公開課版L2TPVPN

1L2TPVPN學完本課程后，您將能夠了解L2TPVPN配置L2TPVPN目標2目錄31.L2TPVPN概述2.配置L2TPVPNVPDN（VirtualPrivateDialNetwork）概述4VPDN（VirtualPrivateDialNetwork）是指利用公共網(wǎng)絡（如ISDN和PSTN）的撥號功能及接入網(wǎng)來實現(xiàn)虛擬專用網(wǎng)，從而為企業(yè)、小型ISP、移動辦公人員提供接入服務。VPDN隧道協(xié)議可分為PPTP、L2F和L2TP三種，目前使用最廣泛的是L2TP網(wǎng)絡設備與VPDN網(wǎng)關

客戶機與VPDN網(wǎng)關

客戶的PPP直接連接到企業(yè)的網(wǎng)關上，目前可使用的協(xié)議有L2F與L2TP客戶機先建立與Internet的連接，再通過專用的客戶軟件（如Win2000支持的L2TP客戶端）與網(wǎng)關建立通道連接。L2TP概述5L2TP(LayerTwoTunnelingProtocol)二層隧道協(xié)議為在用戶和企業(yè)的服務器之間透明傳輸PPP報文而設置的隧道協(xié)議。提供了對PPP鏈路層數(shù)據(jù)包的通道（Tunnel）傳輸支持。結合了L2F協(xié)議和PPTP協(xié)議的各自優(yōu)點，成為IETF有關二層隧道協(xié)議的工業(yè)標準。主要用途企業(yè)駐外機構和出差人員可從遠程經(jīng)由公共網(wǎng)絡，通過虛擬隧道實現(xiàn)和企業(yè)總部之間的網(wǎng)絡連接L2TPVPN主要有三種使用場景NAS-InitiatedVPNLAC自動撥號Client-InitiatedVPNL2TPVPN協(xié)議組件6LAC:L2TPAccessConcentrator，L2TP接入集中器

LNS:L2TPNetworkServer，L2TP網(wǎng)絡服務器PSTN/ADSL總部LACLNSL2TP

消息數(shù)據(jù)消息控制消息會話隧道出差員工LACRADIUSLNSRADIUSL2TP協(xié)議棧結構及封裝過程7L2TP協(xié)議棧結構L2TP封裝過程私有IPPPPL2TPUDP公有IP鏈路層物理層物理層私有IPPPP私有IP頭UDPL2TPPPP公有IP頭鏈路層私有IPPPP物理層L2TPUDP公有IP鏈路層物理層物理層私有IP鏈路層物理層ClientLACLNSServerDataL2TP會話建立過程-NAS-InitiatedVPN81.CallSetup2.PPPLCPSetup3.PAPorCHAPAuthenticationPCLACLACRADIUSServerLNSLNSRADIUSServer4.AccessRequest5.AccessAccept6.Tunnelestablishment7.PAPorCHAPAuthentication(challenge/response)8.Tunnelestablishment9.UserPAPorCHAPAuthentication(challenge/response)10.AccessRequest11.AccessAccept12.CHAPAuthenticationtwice(challenge/response)13.AccessRequest14.AccessAccept15.AuthenticationpassesClient-Initialized方式L2TPVPN9VPN用戶相當于貨車，LNS相當于檢查站LNS：你可以通行了VPN用戶：好的，我自己把貨物送過去移動辦公L2TPTUNNEL總部服務器LNSClient-Initiated方式L2TPVPN-110一般用于出差員工使用PC、手機等移動設備接入總部服務器，實現(xiàn)移動辦公的場景，也是最為常用L2TP撥號方式。Client-InitiatedVPN隧道和會話建立過程11目錄121.L2TPVPN概述2.配置L2TPVPNL2TP配置思路——Client13配置“LNS服務器IP”禁用IPSec安全協(xié)議配置認證模式配置是否啟用隧道驗證功能配置用戶名/密碼L2TP配置思路——LNS14基礎配置配置虛擬接口模板使能L2TP功能配置L2TP組配置VPDN組賬號配置域間防火墻安全策略L2TPVPN典型配置—LNS(1)15創(chuàng)建虛擬接口模板。[LNS]interfaceVirtual-Template1[LNS-Virtual-Template1]ipaddress4.1.1.124[LNS-Virtual-Template1]pppauthentication-modechap[LNS-Virtual-Template1]remoteaddresspool1將虛擬接口模板加入安全區(qū)域。（步驟省略）配置L2TP組。[LNS]l2tpenable[LNS]l2tp-group1[LNS-l2tp1]allowl2tpvirtual-template1（remoteClient01）[LNS-l2tp1]tunnelauthentication[LNS-l2tp1]tunnelpasswordsimplehello[LNS-l2tp1]tunnelnamelnsL2TPVPN典型配置—LNS(2)16配置用戶名及密碼（應與用戶側的設置一致）[LNS]user-manageuservpdnuser[LNS-localuser-vpdnuser]passwordAdmin@123[LNS-localuser-vpdnuser]parent-group/default配置給用戶分配的地址池[LNS]aaa[LNS-aaa]domaindefault[LNS-aaa-domain-default]ippool14.1.1.14.1.1.99配置防火墻安全策略（略）L2TPVPN典型配置—LNS(Web)17啟用L2TP服務配置L2TP組單擊“新建”，創(chuàng)建一個L2TP的用戶。L2TP