3g在h3c設(shè)備上的實(shí)現(xiàn)v32(編輯修改稿)
2025-07-26 07:13 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ，2次撥號(hào)同一個(gè)用戶(hù)對(duì)同一臺(tái)LNS設(shè)備多次撥號(hào)來(lái)達(dá)到到訪問(wèn)不同的VPN。如下圖（示例假設(shè)VPN1,VPN2,VPN3）。第一次使用運(yùn)營(yíng)商提供的3G撥號(hào)軟件對(duì)LNS撥號(hào)一次，第二次使用我司提供的inode軟件再撥號(hào)一次。（畢竟實(shí)驗(yàn)室沒(méi)有3G，大家要做測(cè)試的話，可以用PPPOE來(lái)模擬3G撥號(hào)，成功后就可用INODE軟件來(lái)模擬L2TP進(jìn)行第二次次撥號(hào)）(1)第一次撥號(hào)到VT0口，給該用戶(hù)的分配的IP不能夠路由即訪問(wèn)不到其他地方，它的作用就只有一個(gè)：為第二次撥號(hào)到其他VPN做跳板。數(shù)據(jù)經(jīng)過(guò)兩次封裝。好處就是：沒(méi)有域名限制的煩惱。第一次撥號(hào)的域名只能是由運(yùn)營(yíng)商提供的以外，但第二次撥號(hào)的域名可以由用戶(hù)自己設(shè)置，與運(yùn)營(yíng)商無(wú)關(guān)，且可以通過(guò)INODE軟件輕松實(shí)現(xiàn)數(shù)據(jù)IPSEC加密。不好的就是：數(shù)據(jù)要兩次封裝，客戶(hù)PC機(jī)上要單獨(dú)再裝INODE軟件。（2）對(duì)于以上的方案優(yōu)化：假設(shè)客戶(hù)VPN1是internet網(wǎng)，客戶(hù)平時(shí)上該網(wǎng)的時(shí)間最多，因此把第一次撥號(hào)的入口直接與VPN1綁定，有特殊需要客戶(hù)才去使用INODE撥號(hào)其他VPN，這樣簡(jiǎn)化了客戶(hù)平均撥號(hào)的次數(shù)。下面以PE設(shè)備為L(zhǎng)NS，按照優(yōu)化方案給出2次撥號(hào)的關(guān)鍵配置示例l2tp enable //使能l2tpl2tpmoreexam enable //使能多實(shí)例 radius scheme imc primary authentication primary accounting key authentication imc key accounting imc //使用我司的imc給認(rèn)證的客戶(hù)授權(quán)和分配固定的IP地址。 domain //模擬internet網(wǎng)，該入口是第一次撥號(hào)的入口，那么該域名必須是運(yùn)營(yíng)商所給定的域名，除此以外其他域名客戶(hù)自己任意設(shè)置。 authentication ppp radiusscheme imc authorization ppp radiusscheme imc accounting ppp radiusscheme imc domain //模擬電子政務(wù)網(wǎng) authentication ppp radiusscheme imc authorization ppp radiusscheme imc accounting ppp radiusscheme imc domain //模擬XX網(wǎng) authentication ppp radiusscheme imc authorization ppp radiusscheme imc accounting ppp radiusscheme imc interface VirtualTemplate0 ppp authenticationmode chap domain //該入口是第一次撥號(hào)的入口，那么該域名必須是運(yùn)營(yíng)商所給定的域名。 ip binding vpninstance vpn1 //訪問(wèn)internet的入口 ip address interface VirtualTemplate1 ppp authenticationmode chap domain ip binding vpninstance vpn2 //訪問(wèn)電子政務(wù)的入口 ip address interface VirtualTemplate2 ppp authenticationmode chap domain ip binding vpninstance //訪問(wèn)XX VPN的入口 ip address l2tpgroup 1 undo tunnel authentication allow l2tp virtualtemplate 0 remote XX domain //該模板是用于3G的第一次撥
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1