動的加入者向けの MLPPP をサポートするための L2TP クライアント アクセスの設定
LT2Pネットワークサーバー(LNS)上でMLPPPのサポートを有効にするには、dynamic profile名にfamily mlpppステートメントを設定します。これは、特定のL2TPクライアント(LAC)からの動的加入者に対してMLPPPがサポートされていることを示します。
注:
静的 LNS 加入者に対して MLPPP を有効にするために使用される multilink ステートメントは、設定されている場合、動的 LNS 加入者に対しては無視されます。
l2tpステートメントからaccess profileを使用して、LACの動的プロファイル名を設定できます。L2TPクライアントアクセスプロファイルで動的プロファイル名を指定すると、動的加入者インターフェイスの作成に使用されるtunnel-groupで指定されたdynamic-profile nameが上書きされます。L2TPクライアントアクセスプロファイルで動的プロファイル名を設定しない場合は、tunnel-groupで指定されたdynamic-profile nameが使用されます。
以下の例は、動的 LNS 加入者用の動的プロファイル名を使用した L2TP アクセス プロファイル設定を示しています。
動的 LNS 加入者の動的プロファイル名で L2TP アクセス プロファイル構成を構成するには:
family mlpppステートメントがdynamic-profileで設定されている場合、MLPPPが最初にネゴシエートされ、それ以外の場合はPPPのみがネゴシエートされます。以下に、動的 LNS 加入者用の動的プロファイル名を使用した L2TP アクセス プロファイル設定の出力例を示します。
access profile {
ce-l2tp-profile2 {
client ce-lac-3 {
user-group-profile ce-lac-1-gp;
l2tp {
interface-id not-used;
maximum-sessions-per-tunnel 2000;
shared-secret "$9$2wgUHQF/9pB";
aaa-access-profile ce-aaa-profile;
dynamic-profile ml-lns-member-prof;
}
}
}
}