静的加入者に対して MLPPP をサポートするための L2TP クライアントアクセスの設定
MXシリーズ の LNS(LT2P ネットワーク サーバー)上の MLPPP サポートを有効にするには、access profileで現在サポートされている multilink ステートメントを設定することにより、特定の L2TP クライアント(LAC)からの静的加入者に対して MLPPP がサポートされているかどうかを示す必要があります。アクセスプロファイルは、レイヤー2トンネリングプロトコル(L2TP)接続とセッションリクエストを検証する方法を定義します。各L2TPアクセスプロファイル内で、1つ以上のクライアント(LAC)を設定します。複数のアクセスプロファイルと、各プロファイル内で複数のクライアントを設定できます。
混合モードをサポートする場合、 multilink ステートメントはMLPPPを有効にしますが、設定はしません。ただし、 multilink ステートメントを設定しない場合、静的LAC加入者に対してMLPPPはサポートされません。
次の 2 つの例は、MLPPP 対応の静的 L2TP クライアントと非マルチリンク(シングルリンク)の静的 L2TP クライアントの L2TP アクセスプロファイル設定を示しています。
MLPPP 対応の静的 L2TP クライアントの L2TP アクセスプロファイルを設定するには:
MLPPPは、まずLACピアグループプロファイル ce-lac-1-gpからの静的加入者とネゴシエートされますが、加入者がMLPPPを拒否するとPPPに切り替わります。以下に、MLPPP 対応静的 L2TP クライアントの出力例を示します。
access profile {
ce-l2tp-profile1 {
client ce-lac-1 {
user-group-profile ce-lac-1-gp;
l2tp {
interface-id not-used;
lcp-renegotiation;
maximum-sessions-per-tunnel 2000;
shared-secret "$9$2wgUHQF/9pB";
aaa-access-profile ce-aaa-profile;
multilink;
}
}
}
}
非MLPPPクライアントまたはシングルリンク静的L2TPクライアント用のL2TPアクセスプロファイルを設定するには、ステップ1からステップ7を繰り返して、マルチリンク対応静的L2TPクライアント用のL2TPアクセスプロファイルを設定します。 set l2tp multilinkしないでください。
PPPのみがLACピアグループプロファイル、 ce-lac-2-gpからの静的加入者とネゴシエートされ、最大受信再構成ユニット(MRRU)オプションを備えたカスタマー構内機器(CPE)からのLCP設定リクエストは拒否されます。以下に、シングルリンクスタティックL2TPクライアントの出力例を示します。
access profile {
ce-l2tp-profile1 {
client ce-lac-2 {
user-group-profile ce-lac-1-gp;
l2tp {
interface-id not-used;
maximum-sessions-per-tunnel 1000;
shared-secret "$9$2aBcXyz/2lP";
aaa-access-profile ce-aaa-profile;
## multilink not entered, static subscriber is single link only
}
}
}
}