L2TP（LAC连接LNS）基于HCL实验

本文主要是介绍L2TP（LAC连接LNS）基于HCL实验，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

FW1作为LNS，FW2作为LAC

1.路由器模拟internet，防火墙写缺省路由指向路由器（省略）

2.配置LNS（FW1）

ip pool l2tp1 10.0.0.2 10.0.0.20 //远程地址池

#

interface Virtual-Template1 //虚拟模板

ppp authentication-mode chap

remote address pool l2tp1

ip address 10.0.0.1 255.255.255.0

#

local-user vpnuser class network //创建远程登录用户

password simple 123456 service-type ppp

#

l2tp-group 1 mode lns allow l2tp virtual-template 1 remote FW2 //指定建立L2TP隧道时使用的虚拟模板接口，并指定对端LAC名字

undo tunnel authentication //不使用隧道认证

tunnel name FW1 //指定隧道名称

#

l2tp enable //开启L2TP功能

3.配置LAC（FW2）

l2tp-group 1 mode lac
lns-ip 200.0.0.2
undo tunnel authentication
tunnel name FW2
#
l2tp enable
#
interface Virtual-PPP0
ppp chap password simple 123456
ppp chap user vpnuser
ip address ppp-negotiate //使接口接受PPP协商产生的由Server端分配的IP地址
l2tp-auto-client l2tp-group 1 //用来触发LAC自动建立L2TP隧道

测试：

FW2上查看接口与IP配置信息

FW1上查看隧道信息，显示建立成功

因为使用防火墙，那么简单使用安全策略进行放行流量（FW1与FW2命令一致）

将接口加入到安全域

security-zone name Trust
import interface Virtual-Template1
#
security-zone name Untrust
import interface GigabitEthernet1/0/0

仅做测试，图方便所以全部放行了流量

security-policy ip
rule 0 name 1
action pass
source-zone Trust
source-zone Untrust
source-zone Local
destination-zone Local
destination-zone Trust
destination-zone Untrust