华为 简单L2TP

文档名称 文档密级

先说一下推荐使用的软件版本：V200R002C00SPC200及之后的版本

先说现网用的最多的场景吧，AR做LNS，PC从公网侧直接拨入

PC--------Internet-------------LNS（AR）

AR作为LNS的配置：

# aaa

authentication-scheme default authentication-scheme lmt authorization-scheme default accounting-scheme default domain default domain default_admin domain huawei.com authentication-scheme lmt

local-user admin password simple admin

local-user admin service-type http local-user z00166661@huawei.com password simple huawei

local-user z00166661@huawei.com service-type ppp ----------注意：ServiceType为PPP，不是L2TP

# ip pool 1

gateway-list 192.168.2.1

network 192.168.2.0 mask 255.255.255.0 #

interface Virtual-Template1

ppp authentication-mode chap domain huawei.com -------------如果有域名，这里一定要带上

remote address pool 1

ip address 192.168.2.1 255.255.255.0 #

interface GigabitEthernet0/0/0

ip address 172.18.1.114 255.255.255.0 # l2tp-group 1

undo tunnel authentication ---------------PC处无法配置隧道密码，所以这里去使能隧道认证

allow l2tp virtual-template 1 ---------------和VT关联起来 tunnel name lns #

2013-8-30

华为保密信息,未经授权禁止扩散

第1页, 共16页

PC配置：

文档名称 文档密级

1 XP系统配置

1.1 1.禁用证书方式的IPSEC

WindowsXP的L2TP功能缺省启动证书方式的IPSEC，应当在注册表中禁用。 方法一：运行下面的注册表文件

(见附件)

方法二：执行regedit，找到如下位置

HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Services\\Rasman\\Parameters 新建DWORD：

Name：ProhibitIpSec Type：REG_DWORD Value：1

更改注册表后重启PC。

1.2 2.创建L2TP客户端

1. 打开网络连接，创建一个新的连接

2013-8-30

华为保密信息,未经授权禁止扩散 第2页, 共16页

文档名称 文档密级

2. 下一步

3. 选择“连接到我的工作场所的网络”

2013-8-30

华为保密信息,未经授权禁止扩散 第3页, 共16页

文档名称 文档密级

4. 选择“虚拟专用网络连接”

5. 输入连接名

2013-8-30

华为保密信息,未经授权禁止扩散 第4页, 共16页

文档名称 文档密级

6. 选择“不拨初始连接”

7. 输入LNS与PC相连的接口地址

2013-8-30

华为保密信息,未经授权禁止扩散 第5页, 共16页

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库华为 简单L2TP在线全文阅读。