3g在h3c設(shè)備上的實現(xiàn)(編輯修改稿)
2025-07-26 06:48 本頁面
【文章內(nèi)容簡介】 ，2次撥號同一個用戶對同一臺LNS設(shè)備多次撥號來達到到訪問不同的VPN。如下圖（示例假設(shè)VPN1,VPN2,VPN3）。第一次使用運營商提供的3G撥號軟件對LNS撥號一次，第二次使用我司提供的inode軟件再撥號一次。（畢竟實驗室沒有3G，大家要做測試的話，可以用PPPOE來模擬3G撥號，成功后就可用INODE軟件來模擬L2TP進行第二次次撥號）(1)第一次撥號到VT0口，給該用戶的分配的IP不能夠路由即訪問不到其他地方，它的作用就只有一個：為第二次撥號到其他VPN做跳板。數(shù)據(jù)經(jīng)過兩次封裝。好處就是：沒有域名限制的煩惱。第一次撥號的域名只能是由運營商提供的以外，但第二次撥號的域名可以由用戶自己設(shè)置，與運營商無關(guān)，且可以通過INODE軟件輕松實現(xiàn)數(shù)據(jù)IPSEC加密。不好的就是：數(shù)據(jù)要兩次封裝，客戶PC機上要單獨再裝INODE軟件。（2）對于以上的方案優(yōu)化：假設(shè)客戶VPN1是internet網(wǎng)，客戶平時上該網(wǎng)的時間最多，因此把第一次撥號的入口直接與VPN1綁定，有特殊需要客戶才去使用INODE撥號其他VPN，這樣簡化了客戶平均撥號的次數(shù)。下面以PE設(shè)備為LNS，按照優(yōu)化方案給出2次撥號的關(guān)鍵配置示例l2tp enable //使能l2tpl2tpmoreexam enable //使能多實例 radius scheme imc primary authentication primary accounting key authentication imc key accounting imc //使用我司的imc給認證的客戶授權(quán)和分配固定的IP地址。 domain //模擬internet網(wǎng)，該入口是第一次撥號的入口，那么該域名必須是運營商所給定的域名，除此以外其他域名客戶自己任意設(shè)置。 authentication ppp radiusscheme imc authorization ppp radiusscheme imc accounting ppp radiusscheme imc domain //模擬電子政務(wù)網(wǎng) authentication ppp radiusscheme imc authorization ppp radiusscheme imc accounting ppp radiusscheme imc domain //模擬XX網(wǎng) authentication ppp radiusscheme imc authorization ppp radiusscheme imc accounting ppp radiusscheme imc interface VirtualTemplate0 ppp authenticationmode chap domain //該入口是第一次撥號的入口，那么該域名必須是運營商所給定的域名。 ip binding vpninstance vpn1 //訪問internet的入口 ip address interface VirtualTemplate1 ppp authenticationmode chap domain ip binding vpninstance vpn2 //訪問電子政務(wù)的入口 ip address interface VirtualTemplate2 ppp authenticationmode chap domain ip binding vpninstance //訪問XX VPN的入口 ip address l2tpgroup 1 undo tunnel authentication allow l2tp virtualtemplate 0 remote XX domain //該模板是用于3G的第一次撥
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1