在路由器cisco2811上怎么配置VPN - VPN管理 - - 网络管理 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络管理 » VPN管理 » 在路由器cisco2811上怎么配置VPN [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

有 120 人正在关注专家在线(【第77期专家门诊】剖析网络扫描原理、常用工具、防护措施及实践经验)，您不想去看看吗？离专家在线结束还有:00时 00分00秒

千层雪
新新人类

帖子 124
精华 0
无忧币 73
积分 181
阅读权限 20

注册日期 2007-6-24

最后登录 2008-7-24

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-21 00:32　　标题：在路由器cisco2811上怎么配置VPN
＜上一帖 | 下一帖＞

如题，请高手帮帮忙吧！怎么在2811上设置VPN，实现与外地分支机构通信？虽然也在网上搜到一些相关的文章，但是实验的环境都不一样，本来就不太懂，看完那些配置后就更迷糊了，所以请高手讲解一下，哪怕只列出思路步骤和关键命令也好
另外，两边路由器做VPN时IP地址需要处于同一网段吗？假如一边是专线接INTERNET，另一边是ADSL

[ 本帖最后由千层雪于 2007-9-21 00:35 编辑 ]

网络工程师到底该不该去考CCIE认证？

2007-9-21 00:32

1楼

[ 顶部 ]

qt3714
新新人类

帖子 32
精华 0
无忧币 33
积分 44
阅读权限 20

注册日期 2006-10-25

最后登录 2007-9-21

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-21 13:04　

不懂，继续关注中

网络工程师到底该不该去考CCIE认证？

2007-9-21 13:04

2楼

[ 顶部 ]

popmic

新新人类

帖子 76
精华 0
无忧币 11
积分 80
阅读权限 20

注册日期 2007-8-29

最后登录 2008-7-10

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-25 18:25　

顶一个,我也想知道~
不过高级货很少会用到

网络工程师到底该不该去考CCIE认证？

2007-9-25 18:25

3楼

[ 顶部 ]

lradio

新新人类

帖子 89
精华 0
无忧币 1
积分 78
阅读权限 20

注册日期 2007-8-16

最后登录 2008-6-23

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-27 09:41　

vpn有好几种啊，二层的有pptp、l2tp等等，三层的有mpls vpn等等，按需拨号的vpn称为vpdn，另外拨号帐号是否由isp或是自己管理这也是问题。下面列举一个CISCO2811配置l2tp vpdn自行维护帐号的例子，分支机构可使用pppoe拨号连接到这台路由器，希望能起到旁敲侧击抛砖引玉的作用。
设置路由器名vpdn
hostname vpdn

设置管理用户
username admin privilege 15 secret admin1

设置外网接口ip地址为X.X.X.X
interface FastEthernet0/0
ip address X.X.X.X 255.255.255.xxx
duplex auto
speed auto
pppoe enable

设置内网接口ip地址为Y.Y.Y.Y
interface FastEthernet0/1
ip address Y.Y.Y.Y 255.255.255.xxx
duplex auto
speed auto

设置外网默认路由，网关为Z.Z.Z.Z
ip route 0.0.0.0 0.0.0.0 Z.Z.Z.Z

设置管理认证方式
line vty 0 4
privilege level 15
login local
transport input telnet

AAA配置，认证设为local
aaa new-model
aaa authentication login default local

设置内网地址池nnn，地址段为N.N.N.X到N.N.N.Y
ip local pool nnn N.N.N.X N.N.N.Y

设置虚模版VT1，ip地址可独立设置，也可引用内网口的ip
interface Virtual-Template1
ip unnumber FastEthernet0/1
peer default ip address pool nnn
ppp authentication pap

设置拨号域xxx.yy
ip domain name xxx.yy

启用vpdn功能
vpdn enable
vpdn ip udp ignore checksum
vpdn search-order domain

设置l2tp隧道参数假设隧道名为yyy，密码为zzz
vpdn-group 1
accept-dialin
  protocol l2tp
  virtual-template 1
terminate-from hostname yyy
lcp renegotiation always
l2tp tunnel password 0 zzz

设置拨号用户test100，密码为111111
username test@xxx.yy privilege 15 secret 111111

存盘
write memory

网络工程师到底该不该去考CCIE认证？

2007-9-27 09:41

4楼

[ 顶部 ]

qaz555
助理工程师

帖子 2432
精华 0
无忧币 1
积分 2491
阅读权限 40

注册日期 2007-3-17

最后登录 2008-7-24

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-26 20:12　

dddddddddddddddddddd