Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
AUF DIESER SEITE
 

L2TP LAC Subscriber-Konfiguration

Konfigurieren einer L2TP-LAC

So konfigurieren Sie eine L2TP-LAC:

  1. Konfigurieren Sie ein Tunnel-Profil, das auf Abonnenten angewendet werden soll.

    Siehe Konfigurieren eines Tunnelprofils für den Anwenderzugriff.

  2. (Optional) Konfigurieren Sie die Methode für die Auswahl zwischen mehreren Tunneln.
  3. (Optional) Konfigurieren Sie die LAC so, dass die Anrufernummer AVP 22 nicht an das LNS gesendet wird.

    Siehe Verhindern, dass die LAC die Rufnummer AVP 22 an das LNS sendet.

  4. (Optional) Geben Sie die Methode zum Einstellen der Übertragungs- und Empfangsverbindungsgeschwindigkeiten an.

    Siehe Konfigurieren der Methode zum Ableiten der an den LNS gesendeten LAC-Verbindungsgeschwindigkeiten.

  5. (Optional) Konfigurieren Sie, ob das L2TP-Failover-Protokoll ausgehandelt wird oder die Silent-Failover-Methode für die Neusynchronisierung verwendet wird.

    Weitere Informationen finden Sie unter Konfigurieren der L2TP-Peer-Resynchronisationsmethode.

  6. (Optional) Geben Sie das Format für den Tunnelnamen an.

    Siehe Festlegen des Formats für den Tunnelnamen.

  7. (Optional) Legen Sie fest, wann und wie oft L2TP unbestätigte Steuernachrichten erneut überträgt.

    Siehe Konfigurieren von Attribute für die erneute Übertragung für L2TP-Steuernachrichten.

  8. (Optional) Geben Sie an, wie lange ein Tunnel ungenutzt bleiben kann, bevor er abgerissen wird.

    Siehe Festlegen des L2TP-Tunnel-Leerlauf-Timeouts.

  9. (Optional) Geben Sie die Größe des L2TP-Empfangsfensters für den L2TP-Tunnel an. Die Größe des Empfangsfensters gibt die Anzahl der Pakete an, die ein Peer senden kann, bevor er auf eine Bestätigung vom Router wartet.

    Siehe Einstellen der Größe des L2TP-Empfangsfensters.

  10. (Optional) Geben Sie an, wie lange der Router Informationen über beendete dynamische Tunnel, Sitzungen und Ziele speichert.

    Siehe Einstellen des L2TP-Zerstörungs-Timeouts.

  11. (Optional) Geben Sie an, wie die LAC IP-Adress- oder UDP-Port-Änderungsanforderungen verarbeitet.

    Weitere Informationen finden Sie unter Konfigurieren, wie die LAC auf vom LNS angeforderte Adress- und Portänderungen reagiert.

  12. (Optional) Konfigurieren Sie alle Tunnel in der LAC für die Interoperabilität mit Cisco LNS-Geräten.

    Weitere Informationen finden Sie unter Globale Konfiguration der LAC für die Interoperabilität mit Cisco LNS-Geräten.

  13. (Optional) Geben Sie an, dass der LAC Informationen über die Zugriffsleitungen der Anwender an das LNS sendet.

    Siehe Konfigurieren der Berichterstellung und Verarbeitung von Anwender-Zugriffsleitungsinformationen.

  14. (Optional) Konfigurieren Sie die LAC so, dass die IPv6-Adressfamilie (inet6) beim Einrichten eines Tunnels für Abonnenten erstellt wird, wodurch die Anwendung von IPv6-Firewall-Filtern ermöglicht wird.

    Siehe Aktivieren der LAC für IPv6-Services.

  15. (Optional) Verhindern Sie die Erstellung neuer Sitzungen, Ziele oder Tunnel für L2TP.

    Siehe Konfigurieren von L2TP Drain.

  16. (Optional) Aktivieren Sie SNMP-Statistikzähler.

    Siehe Aktivieren von Tunnel- und globalen Leistungsindikatoren für die SNMP-Statistikerfassung.

  17. (Optional) Konfigurieren Sie Ablaufverfolgungsoptionen für die Fehlerbehebung der Konfiguration.

    Informationen zur Problembehandlung finden Sie unter Ablaufverfolgung von L2TP-Ereignissen.

Konfigurieren, wie die LAC auf vom LNS angeforderte Adress- und Portänderungen reagiert

Ein LNS kann die SCCRP-Nachricht verwenden, die es an die LAC sendet, wenn ein Tunnel eingerichtet wird, um eine Änderung der Ziel-IP-Adresse oder des UDP-Ports anzufordern, den die LAC für die Kommunikation mit dem LNS verwendet. Standardmäßig akzeptiert die LAC die Anforderung und nimmt die Änderung vor. Sie können die tx-address-change Anweisung verwenden, um eine der folgenden Methoden für die LAC zu konfigurieren, um diese Änderungsanforderungen für alle Tunnel zu verarbeiten:

  • accept (Akzeptieren): Der LAC akzeptiert die Änderung aus dem LNS. Es sendet alle nachfolgenden Pakete an die neue IP-Adresse oder den neuen UDP-Port und empfängt Pakete von diesem.

  • ignorieren: Der LAC sendet weiterhin Pakete an die ursprüngliche Adresse oder den ursprünglichen Port, akzeptiert jedoch Pakete von der neuen Adresse oder dem neuen Port.

  • reject: Der LAC sendet eine StopCCN-Nachricht an die ursprüngliche Adresse oder den ursprünglichen Port und beendet dann die Verbindung zu diesem LNS.

Die LAC akzeptiert eine Änderung der Adresse oder des Ports nur einmal, wenn der Tunnel eingerichtet wird. Bereits eingerichtete Tunnel sind davon nicht betroffen. Die LAC verwirft alle L2TP-Steuerpakete, die Änderungsanforderungen enthalten, die zu einem anderen Zeitpunkt oder in einem anderen Paket als einer SCCRP-Nachricht eingegangen sind.

Hinweis:

Diese Erklärung unterstützt keine IPv6-Adressen.

So konfigurieren Sie, wie die LAC Änderungsanforderungen für die IP-Adresse, den UDP-Port oder beides verarbeitet:

  • (Optional) Konfigurieren Sie die LAC so, dass alle Änderungsanforderungen akzeptiert werden. Dies ist das Standardverhalten.

  • (Optional) Konfigurieren Sie die LAC so, dass alle Änderungsanforderungen ignoriert werden.

  • (Optional) Konfigurieren Sie die LAC so, dass Änderungsanforderungen nur für die IP-Adresse ignoriert werden.

  • (Optional) Konfigurieren Sie die LAC so, dass Änderungsanforderungen nur für den UDP-Port ignoriert werden.

  • (Optional) Konfigurieren Sie die LAC so, dass alle Änderungsanforderungen abgelehnt werden.

  • (Optional) Konfigurieren Sie die LAC so, dass Änderungsanforderungen nur für die IP-Adresse abgelehnt werden.

  • (Optional) Konfigurieren Sie die LAC so, dass Änderungsanforderungen nur für den UDP-Port abgelehnt werden.

Die folgende Konfiguration bewirkt beispielsweise, dass die LAC Anforderungen zur Änderung des UDP-Ports ignoriert, aber Anforderungen zur Änderung der IP-Adresse ablehnt:

Hinweis:

In Konflikt stehende Konfigurationen sind nicht zulässig und schlagen die Konfigurationscommit-Prüfung fehl. Sie können z. B. nicht Die folgende Konfiguration schlägt fehl, da sie angibt, dass UDP-Portänderungen ignoriert, aber alle Änderungen abgelehnt werden:

Verwenden Sie den show services l2tp summary Befehl, um das aktuelle Verhalten der LAC anzuzeigen:

Je nach Konfiguration zeigt dieser Befehl eine der folgenden Ausgaben an:

LAC-Interoperabilität mit LNS-Geräten von Drittanbietern

In einigen Netzwerkumgebungen muss die LAC möglicherweise mit einem LNS zusammenarbeiten, das auf einem Gerät eines anderen Anbieters konfiguriert ist, auf dem Junos OS nicht ausgeführt wird. Für die Interoperabilität mit Geräten von Cisco Systems muss die LAC einen NAS-Porttyp kommunizieren, die LAC stellt diese Informationen jedoch standardmäßig nicht bereit.

Sie können die Interoperabilität mit Geräten von Cisco Systems aktivieren, indem Sie die NAS-Portmethode als cisco-avpkonfigurieren, wodurch die LAC die Cisco Systems NAS Port Info AVP (100) enthält, wenn sie eine eingehende Anrufanforderung (ICRQ) an das LNS sendet. Das AVP enthält Informationen zur Identifizierung des NAS-Ports und gibt an, ob es sich bei dem Porttyp um ATM oder Ethernet handelt.

Sie können die NAS-Portmethode global für alle Tunnel in der LAC oder in einem Tunnel-Profil nur für die vom Profil instanziierten Tunnel konfigurieren.

Sie können auch die Tunnel-Nas-Port-Methode VSA [26–30] in Ihre RADIUS-Serverkonfiguration aufnehmen, wobei der Wert auf 1 festgelegt ist, um die Cisco Systems CLID anzugeben. In diesem Fall kann RADIUS den globalen Wert überschreiben, indem ein Tunnel-Profil geändert oder erstellt wird. Die RADIUS-Konfiguration hat Vorrang vor der Tunnel-Profilkonfiguration, die wiederum Vorrang vor der globalen LAC-Konfiguration hat.

Wenn es sich bei dem LNS, der das AVP empfängt, um einen Router der MX-Serie und nicht um ein Gerät von Cisco Systems handelt, ignoriert das LNS das AVP einfach, es sei denn, das LNS ist für L2TP-Tunnel-Switching konfiguriert. In diesem Fall behält das LNS den Wert des AVP bei und gibt ihn weiter, wenn es Tunnel für die LAC wechselt.

Globale Konfiguration der LAC für die Interoperabilität mit Cisco LNS-Geräten

Cisco LNS-Geräte benötigen von der LAC sowohl die physische NAS-Portnummernkennung als auch den Typ des physischen Ports, z. B. Ethernet oder ATM. Standardmäßig enthält die LAC diese Informationen nicht. Sie können die LAC global so konfigurieren, dass sie diese Informationen bereitstellt, indem Sie die NAS-Port-Info AVP (100) in die ICRQ aufnehmen, die sie an das LNS sendet. Diese Konfiguration ermöglicht die Interoperabilität des LAC mit einem Cisco LNS.

So konfigurieren Sie die LAC global so, dass sie das NAS-Portinfo-AVP enthält:

  • Geben Sie die NAS-Portmethode an.

Hinweis:

Diese globale Konfiguration für die LAC kann durch die Konfiguration in einem Tunnel-Profil oder -RADIUS überschrieben werden.

Verwenden Sie den show services l2tp tunnel extensive Befehl, um das aktuelle Verhalten der LAC anzuzeigen:

Zugehörige Dokumentation