廣西電信e320業(yè)務配置介紹-文庫吧
2025-04-21 05:45 本頁面
【正文】 、 L2TP拓撲圖 RADIUS Modem tyler @ home1 @ ISP2 RADIUS DSL Router ISP1 PPP IP PPP IP L2TP Tunnels LAC LNS LNS RADIUS ● LAC ▲ 物理鏈路連接 ▲ 啟動 l2tp的 tunnel 和 session ● LNS ▲ 位于 L2TP tunnel的終端 ▲ 終結 ppp的 session ▲ 管理用戶的 ip接口 廣西電信 E320現(xiàn)有業(yè)務配置介紹 、 L2TP用戶撥號過程 ISP2 RADIUS RADIUS LAC erx3 lo0= LNS erx1 lo0= LCP ConfReq LCP ConfReq LCP ConfAck LCP ConfAck Initial Authentication ? User 發(fā)起 到 LAC 的 PPP 連接 ? LAC 作初始的認證，并確定 : ? 本地終結 PPP會話 ? 或者將 PPP 會話導入到 LNS的隧道 ? 隧道屬性可以通過以下途徑獲得 : ? AAA domain map ? RADIUS ? 使用 UDP端口 1701作為目的端口 ? 源端口可以為任意 ? J固定使用 1701 ? 使用 routerid作為 LAC源 IP Start Control Connection Request (SCCRQ) Start Control Connection Reply (SCCRP) Start Control Connection Connected (SCCCN) ZeroLength Body (ZLB ACK) Hello Hello L2TP Tunnel Control Connection 廣西電信 E320現(xiàn)有業(yè)務配置介紹 ISP2 RADIUS RADIUS Control Connection LAC erx3 lo0= L2TP Tunnel LNS erx1 lo0= Session () Ining Call Request (ICRQ) Ining Call Reply (ICRP) Ining Call Connected (ICCN) ZeroLength Body ACK (ZLB) User Authentication Completes NCP IPCP Completes 廣西電信 E320現(xiàn)有業(yè)務配置介紹 、 L2TP在 E320上實現(xiàn)方式 ● 廣西電信目前 E320做為 L2TP的 LAC。 ● LNS不集中，不同 VPDN建有不同 LNS ● 有二種實現(xiàn)方式 ★ 采用 AAA domainmap方式，在 E320配置 LNS的 tunnel信息 aaa domainmap authroutername default iproutername default ipv6routername default tunnel 3 address identification gxfcadsl clientname adsl password gxfcadsl ★ 采用 radius方式， E320不做任何配置， radius返回 LNS各種信息。 ● identification表明 tunnel的名稱 ● LNS的 ip地址、密碼等。 MPLS下各 VRF業(yè)務配置介紹 ● 廣西電信采用 BGP+OSPF協(xié)議實現(xiàn) MPLS業(yè)務 E320sh conf category ipprotocols virtualrouter MPLSVPN virtualrouter MPLSVPN ip routerid no ip sourceroute ! accesslist MyRID permit ip host any ! 廣西電信 E320現(xiàn)有業(yè)務配置介紹 router bgp 64646 neighbor remoteas 64646 neighbor updatesource loopback0 neighbor remoteas 64646 neighbor updatesource loopback0 ! addressfamily vpnv4 unicast neighbor activate neighbor sendmunity neighbor sendmunity extended neighbor activate neighbor sendmunity neighbor sendmunity extended exitaddressfamily ! addressfamily ipv4 unicast vrf CTVPN52476GX_LAODONGTING no synchronization no autosummary redistribute static redistribute connected exitaddressfamily ! addressfamily ipv4 unicast vrf CTVPN53031GX_LIQUAN no synchronization no autosummary redistribute static redistribute connected exitaddressfamily router ospf 99 routerid ! passiveinterface loopback0 address area address area ! redistribute static redistribute connected ip vrf CTVPN52476GX_LAODONGTING rd 4809:52476 routetarget import 4809:5247606 routetarget export 4809:5247616 ! ip vrf CTVPN53031GX_LIQUAN rd 4809:53031 routetarget import 4809:5303106 routetarget export 48
教學課件相關推薦
鄂ICP備17016276號-1