FAQ-配置L2TP时,当LNS端配置多个l2tp-group时,用户拨入时系统会选择哪个l2tp-group

发布时间:  2015-05-22 浏览次数:  253 下载次数:  0
问题描述
配置L2TP时,当LNS端配置多个l2tp-group时,用户拨入时系统会选择哪个l2tp-group?
解决方案

当配置多个L2TP时,除了l2tp-group 1可以不用配置对端LAC的名称,其他的l2tp-group均需要配置对端LAC的名称。

如:.

<sysname> system-view
[sysname] l2tp-group 2
[sysname-l2tp2] allow l2tp virtual-template 1 remote LAC1    //
需要指定remote的名称,此处配置的名称为LAC1
 

所以,此时的匹配顺序是按照配置group组的编号(如l2tp-group 2l2tp-group 3),  按从小到大依次匹配对应的LAC名字(l2tp-group 1除外)。 当所有l2tp-group都不匹配时,会判断l2tp-group 1是否允许所有lac接入(l2tp-group 1会最后匹配)。
 

如果l2tp-group 1配置时,没有指定对端LAC的名称,则表示允许所有的LAC接入,此时允许接入。

如果l2tp-group 1配置时,指定了对端LAC的名称,而此时该LAC匹配不上LAC的名称,则拒绝接入。

 

END