【正文】 E LNSVpn1用戶Vpn2用戶Vpn3用戶L2tp撥號l2tpgroup 1 undo tunnel authentication allow l2tp virtualtemplate 0 interface VirtualTemplate0 remote address pool 1 ip policybasedroute vpn ip address 如上圖在VT口里面直接配置策略路由，該策略路由的功能是把不同IP地址網(wǎng)段的數(shù)據(jù)策略到不同的VPN里面去。該配置分2種情況；一種如果LNS是PE設(shè)備的情況，可按照多角色主機策略路由的方式配置。 如果用戶想要訪問部門VPN則使用sic3。internetSic3224。 不同的用戶名帶相同的域名域名：用戶名 Sic1 224。這樣無論是什么VPN用戶，只要在3G撥號時在賬戶里面帶上自己的域名信息（如下圖所示）就可觸發(fā)LAC設(shè)備上相應的l2tpgroup去撥號，在LNS端，根據(jù)域名把該用戶與相應的VPN綁定，這樣就可以訪問自己所屬的VPN。 如果用戶想要訪問部門VPN則使用sic1。 使用相同用戶名帶不同的域名例如：域名 224。 思路大致為LNS設(shè)備上為L2TP多實例加上VT口與VPN綁定的配置方式。這種需求大大超出了我們測試方案的準備，畢竟最初的測試方案上只是提及移動客戶通過3G撥號到企業(yè)網(wǎng)。7. 如何通過3G訪問不同的mpls VPN。（這次最大的遺憾是無法與聯(lián)通的技術(shù)人員溝通，為什么會出現(xiàn)這樣的問題）。突然想起為什么OSPF能正常？在MSR5040上PING總部能夠正常？難道說與源地址有關(guān)，分別通過帶不同的源地址PING測試后，驗證了自己的想法，既然是這樣，于是嘗試性的建立GRE通道（通道的源為3G的接口地址），GRE能夠解決該問題，于是又在3G接口做NAT轉(zhuǎn)換，也能解決問題。6. 一次3G測試碰到的問題LACLNS3G鏈路Ip:分支1總部MSR5040問題現(xiàn)象：如上圖所示以分支1里面的源地址的報文去訪問私網(wǎng)2里面的地址，都無法正常的返回，除非以私網(wǎng)1里面的3G接口地址。5. 3G訪問企業(yè)網(wǎng)的常見組網(wǎng)方式所謂的普通APN組網(wǎng)就是3G開通訪問公網(wǎng)能力，獲得公網(wǎng)地址后，通過自己的公網(wǎng)地址與企業(yè)出口的公網(wǎng)地址建立VPN的方式，達到訪問企業(yè)內(nèi)部網(wǎng)絡的目的。214。214。214。214。214。214。214。214。214。214。214。214。214。214。214。214。214。214。214。214。214。如上圖所示。 none Specify none scheme //無需有帳號即可就算認證通過 radiusscheme Specify RADIUS scheme //使用該命令則需在相應的radius設(shè)備上有詳細的該賬戶信息才能算認證通過例如PPPOE：在LAC的VT0口上配置ppp authenticationmode pap/chap后，一旦認證成功就會觸發(fā)L2TP撥號（L2TP配置省略）如下圖所示：例如serial口（L2TP配置省略）在一端配置帳號和密碼，在LAC這一段serial口上配置ppp authenticationmode pap/chap后，也可以觸發(fā)L2TP撥號，如下圖所示：我們關(guān)注這些鏈路的另外一個目的就是：既然我們身邊有這么多具有鏈路層是PPP封裝的物理層，那么有一天說不定它可以幫助你實現(xiàn)建立2層VPN的夢：通過與之互聯(lián)的LAC設(shè)備的配合，也可以實現(xiàn)“不需要特殊軟件版本支持，也無需人工參與，L2TP自動撥號” 如下圖所示：LACLNSclient。3. 誰可以觸發(fā)L2TP撥號我們常見的觸發(fā)L2TP撥號都是PPPOE，其實3G、serial、cpos、E1等都可以，因為他們都是封裝的PPP報文，觸發(fā)LAC設(shè)備撥號的前提條件就是對PPP進行認證，認證通過就可以觸發(fā)L2TP撥號。至于VPDN帳號有2種：一種是運營商給你分配，例如上面的sic4，也可以， 但至少域名必須是運營商指定的，例如上面的.；另外一種是自己分配相應的帳號和域名，但是有特殊的組網(wǎng)前提，大致說來為2次撥號，第一次撥號也必須使用運營商指定的域名，第二次撥號的使用的帳號和域名就由自己來任意設(shè)定()。目前支持完備的3G通信功能，包括支持WCDMA、CDMA2000和TDSCDMA三種制式，支持的接口形態(tài)和設(shè)備型號也非常豐富。摘要本文主要是講解的是如何看待3G、如何通過3G看待我們身邊的一些常見鏈路、如何使用3G訪問不同的MPLS VPN。介紹由于3G技術(shù)的廣泛使用，H3C公司作為全球網(wǎng)絡通信領(lǐng)域的領(lǐng)先廠家在支持無線3G通信方面也是走在了前列。1. 運營商提供的3G撥號軟件界面APN:訪問接入點，不同的名稱代表不同的服務，常用訪問公網(wǎng)的名稱為3Gnet，如果運營商給你提供是VPDN服務，那么該名稱就為相應的其他名稱。2. 如何看待3G3G封裝的是PPP報文，且3G只是眾多承載PPP報文的物理層的一種，因此從運用上講，就像PPP0E一樣，因此我們可以把3G成為“PPPO3G”。注：所謂的認證通過是相對概念，如何通過關(guān)鍵要看對應的域里面是如何要求例如在輸入domain system后在里面有如下幾條命令：[H3Cispsystem]authentication ppp ? local Specify local scheme //必須有詳細的賬戶和密碼及服務類型才能算認證通過。pppoe3Gserial4. 3G硬件安裝注意事項如下圖所示：我司設(shè)備支持3G有2種形式，一種是3G usb modem 、一種是 3G sic卡modem。注意:設(shè)備對3G的支持是除了確定版本以外，還要確定接口對應的槽號，下面給出我司設(shè)備sic槽位支持情況如下：SIC機型Slot 1Slot 2Slot 3Slot 4MSR 2020214。MSR 2021214。MSR 2040180。180。MSR 3020180。180。MSR 3040180。180。MSR 3060180。180。MSR 3010180。MSR 3011180。MSR 3011E180。MSR 3011F180。MSR 3016180。180。MSR 5040180。180。MSR 5060180。180。MSR 2010214。MSR 2011214。MSR 2012214。MSR 2013214。MSR 2015214。ICG 2200180。特別要關(guān)注設(shè)備的槽號，不是任何一款設(shè)備的任意SIC槽位或者USB接口都支持3G.注：目前還沒有一個所有設(shè)備USB接口支持情況的統(tǒng)計，詳細的請咨詢二線為準，此處列舉的目的就是想讓你重視這一個問題。組網(wǎng)圖如下：由于3G本身是封裝的PPP協(xié)議，因此我們暫且可以把這種運用叫“pppo3g”,所謂的VPDN組網(wǎng)就是把3G本身封裝的PPP報文通過運營商自己建立的LAC設(shè)備轉(zhuǎn)交到客戶自己建立的LNS設(shè)備上，因此通過這種方式可以建立VPN。定位過程：才開始以自己的PC機作為分支1內(nèi)網(wǎng)設(shè)備去訪問總部，無法正常訪問，檢查分支MSR5040發(fā)現(xiàn)OSPF鄰居能夠建立，在2端也能夠看到對方私網(wǎng)里面的路由，可就是不能以