【正文】 1701 1 LACRTBdisplay l2tp session Total session = 1 LocalSID RemoteSID LocalTID 3303 11984 1用 reset 命令終止隧道：RTBreset l2tp tunnel name LAC.. . . ..學(xué)習(xí)參考 Clear L2TP tunnel remote name = LAC用 display 命令查看相關(guān)信息，發(fā)現(xiàn)隧道和會(huì)話都消失。.. . . ..學(xué)習(xí)參考圖 27 發(fā)起連接步驟七：檢測(cè)私網(wǎng)連通性從 PCA 上 ping PCB，檢測(cè)連通性。.. . . ..學(xué)習(xí)參考圖 25 設(shè)置連接名稱圖 26 設(shè)置 Inter 賬戶信息在任務(wù)欄單擊【開始】【設(shè)置】【控制面板】 ，打開【網(wǎng)絡(luò)連接】窗口，可以看到剛剛配置的“我的 PPPoE 連接” ，雙擊之，進(jìn)入 圖 27 所示的窗口，單擊【連接】按鈕即可發(fā)起連接。如有必要，清除【把它作為默認(rèn)的 Inter 連接】復(fù)選框。單擊【下一步】 ，指定可使用此連接的用戶，再單擊【下一步】進(jìn)入 圖 26 所示的窗口。單擊【下一步】 ，進(jìn)入 圖 24 所示的窗口，選擇【用要求用戶名和密碼的寬帶連接來連接】 。選擇【連接到 Inter】 。在 Windows XP 中，在任務(wù)欄上單擊【開始】【所有程序】【附件】【通訊】【新建連接向?qū)А?，打開如 圖 21 所示的【新建連接向?qū)А看翱?。首先啟?dòng) L2TP 功能：[RTB]l2tp enable然后配置 域，并配置 IP 地址池。至此，實(shí)際上以 SWA 模擬的公網(wǎng)已經(jīng)通信正常。[RTA]interface GigabitEther0/0[RTAGigabitEther0/0]ip address [RTAGigabitEther0/0]interface GigabitEther0/1[RTAGigabitEther0/1]ip address [RTAGigabitEther0/1]ip routestatic [RTB]interface GigabitEther0/0[RTBGigabitEther0/0]ip address [RTBGigabitEther0/0]interface GigabitEther0/1[RTBGigabitEther0/1]ip address [RTBGigabitEther0/1]ip routestatic 在 RTA 上檢測(cè)與 RTB 的連通性。[SWA]vlan 2[SWAvlan2]port Ether 1/0/2步驟二：檢測(cè)公網(wǎng)連通性查看 SWA 的路由表和端口狀態(tài)，確認(rèn)其工作正常。.. . . ..學(xué)習(xí)參考實(shí)驗(yàn) 1 配置 GRE VPN............................................................... 1 實(shí)驗(yàn)內(nèi)容與目標(biāo) ............................................................. 1 實(shí)驗(yàn)組網(wǎng)圖 ................................................................. 1 實(shí)驗(yàn)設(shè)備與版本 ............................................................. 1 實(shí)驗(yàn)過程 ................................................................... 2 實(shí)驗(yàn)任務(wù)一： GRE VPN 基本配置 ................................................ 2 步驟一： 搭建實(shí)驗(yàn)環(huán)境 .............................................................. 2 步驟二： 檢測(cè)公網(wǎng)連通性 ............................................................ 2 步驟三： 配置 GRE 隧道接口 .......................................................... 3 步驟四： 為私網(wǎng)配置靜態(tài)路由 ........................................................ 3 步驟五： 檢驗(yàn)隧道工作狀況 .......................................................... 3 步驟六： 清除靜態(tài)路由 .............................................................. 5 步驟七： 為公網(wǎng)配置動(dòng)態(tài)路由 ........................................................ 5 步驟八： 為私網(wǎng)配置動(dòng)態(tài)路由 ........................................................ 5 步驟九： 再次檢驗(yàn)隧道工作狀況 ...................................................... 5 實(shí)驗(yàn)任務(wù)二： GRE VPN 隧道驗(yàn)證 ................................................ 6 步驟一： 單方配置隧道驗(yàn)證 .......................................................... 6 步驟二： 檢驗(yàn)隧道連通性 ............................................................ 6 步驟三： 配置錯(cuò)誤的隧道驗(yàn)證 ........................................................ 6 步驟四： 檢驗(yàn)隧道連通性 ............................................................ 6 步驟五： 正確配置隧道驗(yàn)證 .......................................................... 6 步驟六： 檢驗(yàn)隧道連通性 ............................................................ 6 實(shí)驗(yàn)任務(wù)三： GRE VPN 隧道 Keepalive .......................................... 7 步驟一： 恢復(fù)靜態(tài)路由配置 .......................................................... 7 步驟二： 模擬網(wǎng)絡(luò)故障 .............................................................. 7 步驟三： 檢查 RTA 上的隧道接口狀態(tài) .................................................. 7 步驟四： 恢復(fù)網(wǎng)絡(luò)故障 .............................................................. 8 步驟五： 配置隧道 Keepalive......................................................... 8 步驟六： 模擬網(wǎng)絡(luò)故障 .............................................................. 8 步驟七： 觀察效果，檢驗(yàn)隧道連通性 .................................................. 8 實(shí)驗(yàn)中的命令列表 .......................................................... 10 思考題 .................................................................... 10 .. . . ..學(xué)習(xí)參考實(shí)驗(yàn) 2 配置 L2TP VPN實(shí)驗(yàn)任務(wù)一：配置獨(dú)立 LAC 模式步驟一：搭建實(shí)驗(yàn)環(huán)境連接設(shè)備。關(guān)閉 debugging 開關(guān)，查看 Tunnel0 接口信息：RTAundo debugging allAll possible debugging has been turned offRTAdisplay interface tunnel 0Tunnel0 current state: DOWNLine protocol current state: DOWN.. . . ..學(xué)習(xí)參考Description: Tunnel0 InterfaceThe Maximum Transmit Unit is 1472Inter Address is Encapsulation is TUNNEL, serviceloopbackgroup ID not set.Tunnel source , destination Tunnel keepalive enable, Period(10 s), Retries(3)Tunnel protocol/transport GRE/IP GRE key value is 1234 Checksumming of GRE packets disabledOutput queue : (Urgent queuing : Size/Length/Discards) 0/100/0Output queue : (Protocol queuing : Size/Length/Discards) 0/500/0Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0 Last 300 seconds input: 2 bytes/sec, 0 packets/sec Last 300 seconds output: 2 bytes/sec, 0 packets/sec 1115 packets input, 101679 bytes 10 input error 1084 packets output, 44012 bytes 0 output error可見 Tunnel0 接口狀態(tài)確實(shí)已經(jīng)變?yōu)?DOWN。s ulLoopTimes is 0.*Jun 26 17:33:10:369 2022 RTA TUNNEL/7/debug:Tunnel0 link state is UP, no change.*Jun 26 17:33:15:408 2022 RTA TUNNEL/7/debug:Tunnel0 link state is UP, no change.%Jun 26 17:33:16:168 2022 RTA TUNNEL/4/LINK UPDOWN: Tunnel0: link status is DOWN%Jun 26 17:33:16:168 2022 RTA IFNET/4/UPDOWN: Line protocol on the interface Tunnel0 is DOWN*Jun 26 17:33:16:168 2022 RTA TUNNEL/7/debug:Tunnel0 down, because keepalive is not reached.*Jun 26 17:33:16:169 2022 RTA TUNNEL/7/debug:Can not get tunnel ID when tunnel(index = 0x2f0000) state is down.*Jun 26 17:33:16:169 2022 RTA TUNNEL/7/debug:Tunnel_DelTunnInUpTunnTbl: The tunnel(0x2f0000) s