参考文稿l2tpv3配置

1、L2TPv3 配置手册本手册著作权属迈普通信技术所有，著作权人，任何或个人不得以任何方式摘录、或翻译。策划：资料服务处*迈普（）通信技术地址：市高新区九兴大道 16 号迈普：400 886 8669技术支持传真：（）85148948：support：610041*版本：2008 年 7 月第 1 版：MP/DC-RD-CPSJ-114前言读者对象网络工程师技术推广网络管理适用范围本手册适用于迈普路由器 6.1.X 的版本及对应的设备。本书约定命令行关键字用加粗表示；命令行参数用斜体表示。大括号“ ”表示括号中的选项是必选的；中括号“ ”表示括号中的选项是可选的；尖括号“”表示括号中的信息不被显

2、示出来；方括号“【】”表示括号中的内容需要用户注意；竖线“|”用于分隔若干选项，表示二选一或多选一；正斜线“/”用于分隔若干选项，表示被分隔的各选项是可以被同时选中的；“ 注意”表示需要读者注意的事项，是配置系统的关键之处，希望用户能认真阅读。“ 注”表示对前面内容的注解；“ 图解”表示对图例的文字解释。由于产品版本升级或其它原因，本手册内容会不定期进行更新。除非另有约定，本手册仅作为使用指导，本手册中的所有陈述、信息和建议不任何明示或暗示的担保。目录第 1 章简介4第 2 章L2TPV3 协议简介5第 3 章L2TPV3 基本配置指令描述63.1L2TPV3 模板配置指令描述63.2XCON

3、NECT指令描述7第 4 章应用实例104.1普通以太接口建立隧道的配置104.2交换接口建立隧道的配置12第 5 章显示与调试165.1L2TPV3 显示命令165.2L2TPV3 调试命令17第1章简介本章主要介绍 L2TPv3(Layer Two Tunneling Protocol - Ver3,第二层隧道协议版本 3)技术及其相关的配置技术、网络应用示例与分析等。本章主要内容：L2TPv3 简介L2TPv3 基本配置命令L2TPv3 检测与调试在配置实例中，示例了普通接口和交换接口建立隧道配置的两种情况。第2章L2TPv3 协议简介L2TPv3 的前身是通用传输接口（UTI）的 Ci

4、sco 专有协议。UTI 的目标是在基于分组的网上为类似电路的第二层连通性提供高性能基于 IP 的隧道技术机制；它是二层传输技术的一种实现方式。L2TPv3 是 IETF 标准对第二层隧道 UTI 的延续。为了克服 UTI 所具有的一些局限性，L2TPv3 建立UTI 的封装格式，并与大量来自 L2TPv2 控制平面的可选信令机制合并，以提供伪线路连通性。基本的L2TPv3 协议本质上通过扩展 L2TPv2 的控制信道信令来完成。信令支持另外的属性，这些属性以称为属性值对（AVP）的消息格式传递。第3章L2TPv3 基本配置指令描述3.1L2TPv3 模板配置指令描述pseudowire-cl

5、ass定义 PW 模板，用于保存 L2TPv3 公共属性。比如：报文封装格式，报文是否允许分片，报文源地址，是否进行排序等。本命令在全局配置模式下启动模板配置，no 形式用以关闭模板。pseudowire-claameno pseudowire-claame命令描述配置模式pseudowire-class pseudowire-claame定义命名模板全局配置模式size 4|8配置本地大小，默认 0 字节 模板配置模式encapsulation l2tpv3规定数据使用 l2tpv3模板配置模式协议进行封装authenticationL2TPv3 控制连接认证模板配置模式o value配置发

6、送链路o 消息的间隔时间 模板配置模式hostname string配置控制连接认证的主机名模板配置模式ip localerfaceerface-name配置伪线的源地址模板配置模式ip dfbit set规定 L2TPv3 报文不允许被分片模板配置模式password string配置控制连接认证的模板配置模式protocol l2tpv3|none配置是否使用L2TPv3 协议进行会话 模板配置模式协商，默认是 noneretransmit initial timeout value配置 SCCRQ 消息重发的间隔时间模板配置模式retransmit retries value配置拆除控制

7、连接前的重试次数模板配置模式retransmit timeout value配置控制报文重发的间隔时间模板配置模式Sequencing both |receive |transmit配置数据报文的序列选择模板配置模式语法描述namePseudowire 名称【缺省情况】未定义。encapsulation l2tpv3规定 PW 模板L2TPv3 协议使用，数据封装方式为 L2TPv3 封装。protocol配置是否使用 L2TPv3 信令协议会话协商。protocol none配置不使用 L2TPv3 信令协议进行会话协商，这是默认的配置方式。protocol l2tpv3配置使用 L2TPv

8、3 信令协议进行会话协商。ip dfbit set规定使用 PW 模块的 L2TPv3 报文不允许被分片。本命令的 no 形式用以撤销之前的配置。ip localerface规定使用 PW 模块的 L2TPv3 报文的源地址。本命令的 no 形式用以撤销之前的配置。ip localerfaceerface-name语法描述erface-name系统接口名称sequencing规定使用 PW 模板的 L2TPv3 是否采用序列号进行排序。本命令的 no 形式用以撤销之前的配置。语法描述sequencing transmitsequencing recevie sequencing both发送方

9、启用序列号检查接收方启用序列号检查发送方和接收启用序列号检查3.2xconnect指令描述在物理接口上启用 L2TPv3 功能，如果配置 manual 将进入静态 L2TPv3 模式，否则将启动 L2TPv3 动态模式。xconnect peer-ipaddr vcidpw-class pw-name manual 注：1、在使能 L2TPv3 会话时，一对源地址和目的地址可以建立一条隧道，但由于本着配置简洁清晰的原则，规定一个目的地址只可以配置一条隧道，否则会给出相应的错误提示。2、关闭接口上 L2TPv3 协议实体的时候，采用 no xconnectencapsulation L2TPv3

10、命令。3.2.1静态会话配置模式l2tlocal-id remote-id规定在静态 L2TPv3 模式下，本地和远端的会话 ID语法描述local-idremote-id本地 ses远端 sesID 号码ID 号码l2tp规定在静态 L2TPv3 模式下，本地和远端的会话。l2tplocal 4 low-valuel2tplocal 8 low-value high-valuel2tpremote 4 low-valuel2tpremote 8 low-value high-value语法描述48长度为 4bytes长度为 8bytes语法描述peer-ipaddr对端 PE 设备的 IP

11、地址vcidvcid 号码（两端必须相同）pw-namepw-class 名称manual进入会话手工配置模式low-valuehigh-value低四位值高四位值第4章应用实例 图解：在本案例研究中，服务提供商为客户提供透明的对等第二层以太网端口到端口的连通性。服务提供商选择的是基于 IP 分组交换网络（PSN）为客户提供第二层服务。IP PSN 由两台名为 Router-b 和 Router-d的 PE 路由器和一台名为 Router-c 的 P 路由器组成。PE 和 P 路由器通过串行链路相互连接，每台设备配置了 32 位的环回地址。本节第一部分介绍的是普通接口下的静态配置模式，第二部分

12、介绍的是交换端口下的动态配置模式。4.1普通以太接口建立隧道的配置Router-a 路由器配置Router-b 路由器配置命令描述Router-b(config) erface Loack0Router-b(config-if-loack0)#ip address 10.0.0.201 255.255.255.255配置环回地址Router-b(config-if-loack0)exit命令描述Router-a(config)#erface fastethernet 0Router-a(config-istethernet0)#ip address 1.0.0.1 255.255.255.0配

13、置 IP 地址Router-d 路由器配置命令描述Router-d(config) erface Loack0Router-d(config-if-loack0)#ip address 10.0.0.203 255.255.255.255配置 IP 地址Router-d(config-if-loack0)exitRouter-d(config) erface fastethernet 1Router-d(config-istethernet1)#ip address 10.0.0.4 255.255.255.0配置 IP 地址Router-d(config)router ospf 1Route

14、r-b(config) erface fastethernet 1Router-b(config-istethernet1)#ip address 10.0.0.2 255.255.255.255.0配置 IP 地址Router-b(config)router ospf 1启动 OSPF 协议Router-b (config-ospf)# network 10.0.0.0 0.0.0.255 area 0配置 OSPF 获取对端 PE 的路由Router-b (config-ospf)#network 10.0.0.201 0.0.0.0 area 0Router-b(config)pseud

15、owire-class wan-l2tpv3-pw配置 L2TPv3 模板Router-b(config-pw-class)# encapsulation l2tpv3配置 L2TPv3 用于封装数据Router-b(config-pw-class)# protocol none配置 L2TPv3 不需要会话协商Router-b(config-pw-class)# ip dfbit set配置 L2TPv3 数据报文不能分片Router-b(config-pw-class)# ip localerface Loack0配置 L2TPv3 报文源接口地址Router-b(config-pw-cl

16、ass)#exitRouter-b(config) erface fastethernet 0Router-b(config-istethernet0)#xconnect10.0.0.203360pw-class wan-l2tpv3-anualRouter-b(config-if-xconn)#l2t1 1Router-b(config-if-xconn) l2tplocal 4 1111Router-b(config-if-xconn)l2tpremote 8 2222 2222物理接口启用 L2TPv3 功能配置会话 ID配置本地 配置Router-e 路由器配置4.2交换接口建立隧道的

17、配置需明的是： 路由器的交换端口在启动 L2TPv3 功能时，必须依据远端系统的接口属性正确配置相应的 vlan untagged 或vlan tagged。即：1）如果交换端口连接的对端是一个主接口，也就是不带 vlan tag 的接口，那么该路由器上的交换端口必须配置成 vlan untagged 的交换端口。.命令描述Router-e(config)#erface fastethernet 0Router-e(config-istethernet0)#ip address 1.0.0.5 255.255.255.0配置 IP 地址Router-d (config-ospf)# netwo

18、rk 10.0.0.0 0.0.0.255 area 0配置 OSPF 获取对端 PE 路由Router-d (config-ospf)#network 10.0.0.203 0.0.0.0 area 0Router-d(config)pseudowire-class wan-l2tpv3-pwRouter-d(config-pw-class)# encapsulation l2tpv3启用 L2TPv3 动态建立连接Router-d(config-pw-class)# protocol none使用静态 L2TPv3 配置Router-d(config-pw-class)# ip dfbit

19、 setL2TPv3 数据报文不能分片Router-d(config-pw-class)# ip localerface Loack0L2TPv3 报文源接口地址Router-d(config-pw-class)#exitRouter-d(config) erface fastethernet 0Router-d(config-istethernet0)#xconnect 10.0.0.201 360pw-class wan-l2tpv3-anualRouter-d (config-if-xconn)#l2t1 1Router-d (config-if-xconn) l2tplocal 8 2

20、222 22222Router-d (config-if-xconn)l2tpremote 4 1111物理接口启用 L2TPv3 功能配置会话 ID配置本地 配置2）如果交换端口连接的对端是一个子接口，也就是一个带 vlan tag 的接口，那么该理由器上的交换端口必须配置成 vlan tagged 的交换端口。依据上图实例图形，现假设 Router-b 和 Router-d 上的 f0 口是交换端口。现配置如下Router-a 路由器配置Router-b 路由器配置命令描述Router-b(config) erface Loack0Router-b(config-if-loack0)#ip

21、 address 10.0.0.201 255.255.255.255配置环回地址Router-b(config-if-loack0)exitRouter-b(config) erface fastethernet 1Router-b(config-istethernet1)#ip address 10.0.0.2 255.255.255.255.0配置 IP 地址Router-b(config)vlan 2配置 vlanRouter-b (config-vlan2)# port 2 tagged配置端口 2 是 taggedRouter-b (config-vlan2)#exitRouter

22、-b(config)port 2配置端口 2Router-b(config-port-2)#pvid 2注：pvid 和 vlan id 应一样Router-b (config-vlan2)# exitRouter-b(config)router ospf 1启动 OSPF 协议Router-b (config-ospf)# network 10.0.0.00.0.0.255area0配置 OSPF 获取对端 PE 的路由Router-b (config-ospf)#network 10.0.0.2010.0.0.0 area0Router-b(config)pseudowire-class

23、wan-l2tpv3-pw配置 L2TPv3 模板命令描述Router-a(config)#erface fastethernet 0.1Router-a(config-istethernet0.1)#ip address 1.0.0.1 255.255.255.0配置 IP 地址Router-a(config-istethernet0.1)#encapsulation dot1q 2配置 VLAN IDRouter-d 路由器配置命令描述Router-d(config) erface Loack0Router-d(config-if-loack0)#ip address 10.0.0.203

24、 255.255.255.255配置环回地址Router-d(config-if-loack0)exitRouter-d(config) erface fastethernet 1Router-d(config-istethernet1)#ip address 10.0.0.4 255.255.255.0配置 IP 地址Router-d(config)vlan 4配置 vlanRouter-d (config-vlan4)# port 4 tagged配置端口 4 是 taggedRouter-d (config-vlan4)# exitRouter-d(config)port 4配置端口 4

25、Router-d(config-port-4)#pvid 4注：pvid 应和 vlan id 一样Router-d(config)router ospf 1启动 OSPF 协议Router-d (config-ospf)# network 10.0.0.00.0.0.255area0配置OSPF 获取对端PE 的路Router-b(config-pw-class)#encapsulation l2tpv3配置 L2TPv3 用于封装数据Router-b(config-pw-class)# protocol l2tpv3配置 L2TPv3 需要会话协商Router-b(config-pw-cl

26、ass)# ip dfbit set配置 L2TPv3 数据报文不能分片Router-b(config-pw-class)# ip localerface Loack0配置 L2TPv3 报文源接口地址Router-b(config-pw-class)#exitRouter-b(config) erfawitchethernet 2Router-b(config-if-switchethernet2)#vlan 2配置接口所属于 VLANRouter-b(config-if-switchethernet2)#xconnect 10.0.0.203 360pw-classwan-l2tpv3-p

27、w物理接口启用 L2TPv3 功能Router-e 路由器配置 注意：1、 由于一端 LCCE 的 xconnect 命令使用在交换端口上的，另一端 LCCE 的 xconnext 命令也必须使用在子接口上或交换端口上。2、 当端口配置为 untagged 时，pvid 应和 vlan id 一样；当端口配置为 tagged 时，pvid 可以不配。命令描述Router-e(config)#erface fastethernet 0.1Router-e (config-istethernet0.1)#ip address 1.0.0.5 255.255.255.0配置 IP 地址Router-

28、e(config-istethernet0.1)#iencapsulation dot1q 4配置 VLAN ID由Router-d (config-ospf)#network 10.0.0.2030.0.0.0 area0Router-d(config)pseudowire-class wan-l2tpv3-pw配置 L2TPv3 模板Router-d(config-pw-class)#encapsulation l2tpv3配置 L2TPv3 用于封装数据Router-d(config-pw-class)# protocol l2tpv3配置 L2TPv3 需要会话协商Router-d(c

29、onfig-pw-class)# ip dfbit set配置 L2TPv3 数据报文不能分片Router-d(config-pw-class)# ip localerface Loack0配置 L2TPv3 报文源接口地址Router-d(config-pw-class)#exitRouter-d(config) erfawitchethernet 4Router-d(config-if-switchethernet4)#vlan 4配置接口所属于 VLANRouter-d(config-if-switchethernet4)#xconnect 10.0.0.201 360pw-classw

30、an-l2tpv3-pw物理接口启用 L2TPv3 功能第5章 显示与调试5.1L2TPv3 显示命令当用户在接口上配置了 L2TPv3 协议以后，可以通过配置命令查看当前隧道和会话的状态。以下为某设备上相应协议状态信息的显示内容。Router-b#show l2tun ses1000显示结果描述和分析L2TPv3 established Tunnel 1. established Ses1 L2TPv3 total Tunnel and SesInformation. Tunnel 1Ses1Sesid 1084 is up, tunnel id 69 Call serial number

31、is 21042 Remote tunnel name is 2600Eernet address is 26.26.26.26 Sesis L2TP signaledSesse is established, time since change 00:10:590 Packets sent, 197 Packets received0 Bytes sent, 17037 Bytes received Sesvcid is 1000目前已经完全建立的隧道和会话数目均为 1总的隧道和会话数目均为 1会话 id 为 1084 ，隧道 id 为 69会话的状态是完全建立状态接收和发送报文的数目接收和发送报文字节的数目当前会话的 ID 为 1000show l2tun显示 L2TPv3 的所有已定义的隧道和会话的统计信息show l2tun detail显示 L2TPv3 的所有已定义的隧道和会话的摘要信息show l2tun