配置远程拨号用户发起L2TP隧道连接示例

简介: 本文介绍如何在华为设备上配置公网IP地址、路由、L2TP用户及虚拟接口等。具体包括设置GigabitEthernet接口IP,静态路由,创建L2TP组,定义IP池,配置虚拟模板接口,启用L2TP功能并禁用隧道认证,实现用户拨号分配地址与PPP认证功能。附带详细命令行配置代码示例。

#配置公网IP地址及路由
<Huawei> sys
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 12.12.12.1 255.255.255.0
[Huawei-GigabitEthernet0/0/0]quit
[Huawei]ip route-static 0.0.0.0 0 12.12.12.2
#配置L2TP用户的用户名为20wl,密码为20wl,用户类型固定为ppp
[Huawei]aaa
[Huawei-aaa]local-user 20wl password cipher 20wl
[Huawei-aaa]local-user 20wl service-type ppp
[Huawei-aaa]quit
#定义一个地址池,为拨入用户分配地址
[Huawei]ip pool 1
[Huawei-ip-pool-1]network 10.1.1.0 mask 24
[Huawei-ip-pool-1]gateway-list 10.1.1.1
[Huawei-ip-pool-1]quit
#配置虚拟接口模板
[Huawei]interface virtual-template 1
[Huawei-Virtual-Template1]ip address 10.1.1.1 24
[Huawei-Virtual-Template1]ppp authentication-mode chap
[Huawei-Virtual-Template1]remote address pool 1
[Huawei-Virtual-Template1]quit
#使能L2TP功能,并创建L2TP组编号为1
[Huawei]l2tp enable
[Huawei]l2tp-group 1
#禁止隧道认证功能,不支持隧道认证,公众号同名
[Huawei-l2tp1]undo tunnel authentication
#配置Huawei绑定虚拟接口模板
[Huawei-l2tp1]allow l2tp virtual-template 1


相关文章
|
4月前
|
安全 Linux 网络安全
Linux下搭建L2TP/IPsec VPN服务(手把手教你配置安全远程连接)
本教程详细介绍如何在Ubuntu 22.04上搭建L2TP/IPsec VPN服务器,涵盖软件安装、IPsec与xl2tpd配置、用户添加、防火墙设置及连接测试,适合初学者快速掌握Linux下安全的VPN搭建方法。
|
SQL 应用服务中间件 程序员
|
Shell Linux C语言
【Shell 命令集合 系统设置 】⭐Linux 卸载已加载的内核模块rmmod命令 使用指南
【Shell 命令集合 系统设置 】⭐Linux 卸载已加载的内核模块rmmod命令 使用指南
691 1
|
10月前
|
安全 Linux 数据安全/隐私保护
安装RHEL9.x操作系统
本教程详细介绍了在Windows系统上使用VMware Workstation 17.5 Pro安装RHEL 9.x的完整流程。首先准备所需设备和软件,包括Windows计算机、RHEL 9 ISO映像文件、VMware软件及相关下载链接。接着,通过创建虚拟机、配置硬件参数完成VMware的基本设置。随后进入RHEL 9.x安装环节,涵盖语言选择、软件配置、网络和主机名设置、时区调整、磁盘分区规划(如/boot、/、swap、/boot/efi等分区)以及用户和密码的创建。最后,启动安装程序并监控进度,直至系统重启进入图形化登录界面。整个过程配有详细步骤说明和截图,便于用户操作和理解。
安装RHEL9.x操作系统
|
9月前
|
JSON 自然语言处理 Linux
linux命令—tree
tree是一款强大的Linux命令行工具,用于以树状结构递归展示目录和文件,直观呈现层级关系。支持多种功能,如过滤、排序、权限显示及格式化输出等。安装方法因系统而异常用场景包括:基础用法(显示当前或指定目录结构)、核心参数应用(如层级控制-L、隐藏文件显示-a、完整路径输出-f)以及进阶操作(如磁盘空间分析--du、结合grep过滤内容、生成JSON格式列表-J等)。此外,还可生成网站目录结构图并导出为HTML文件。注意事项:使用Tab键补全路径避免错误;超大目录建议限制遍历层数;脚本中推荐禁用统计信息以优化性能。更多详情可查阅手册mantree。
799 143
linux命令—tree
|
6月前
|
存储 虚拟化 Windows
VMware安装Windows10
本案例介绍了在Windows系统上使用VMware Workstation 17.5 Pro安装配置Windows 10虚拟机的详细步骤,包括所需设备、软件下载链接、虚拟机设置及系统安装全过程。
3287 133
VMware安装Windows10
|
9月前
|
网络协议
配置DHCP Snooping的攻击防范功能示例
本文介绍了通过配置DHCP Snooping功能来防范DHCP攻击的组网需求与实现方法。网络中存在多种针对DHCP的攻击,如仿冒DHCP Server、报文泛洪、仿冒报文及服务拒绝等,这些攻击可能严重影响网络正常运行。为保障DHCP用户服务质量,需在DHCP Relay上配置DHCP Snooping功能。具体包括:配置DHCP转发、启用基本防护功能、限制报文速率、绑定表匹配检查及接入用户数限制等步骤。最后通过命令验证配置结果,确保功能正常运行。
配置DHCP Snooping的攻击防范功能示例
|
9月前
|
安全 网络安全 网络虚拟化
采用默认配置通过IKE协商方式建立IPSec隧道示例
本文介绍了通过配置IPSec隧道实现分支与总部网络间流量安全保护的组网需求与操作步骤。分支网关RouterA和总部网关RouterB通过公网通信,子网分别为10.1.1.0/24和10.1.2.0/24。配置思路包括:设置接口IP地址与静态路由、定义ACL规则、配置IPSec安全提议、IKE对等体属性、安全策略以及在接口上应用策略组,确保数据流的安全传输。
采用默认配置通过IKE协商方式建立IPSec隧道示例

热门文章

最新文章