Cisco IOS L2TP VPN 详细配置 实验背景： 在现实的网络环境中，我们可能会遇到这样的问题：在一些较大规模的公司中，分公司或出差的员工需要与公司总部随时交换机密的商务信息。分公司和出差的员工如何能成功远程访问总公司内部的资源并保证这一过程中的安全性？如何在局域网上实现一个安全、方便、低成本的远程访问服务呢？ 本实验将要介绍 Cisco ISO 下的远程访问服务，让远程用户能够安全登录企业网络从而安全使用网络资源，远程访问服务允许客户端通过拨号连接或虚拟专用连接登录网络。远程客户机一旦得到LNS 服务器的确认，就可以访问网络资源，就好像客户机已经直接连接在局域网上一样 。拨号的远程访问通过电话线传输数据，虽然效率不高，但是对于那些只有少量数据需要传输的用户，特别是在家庭中办公的用户来说是一个很好的解决方案 。使用虚拟专用连接提 供 了 高的传输效率，而且 降 低了 投 资成本和维 护 成本。相 对于拨号连接来说，它 节 约 了通信费 用，特别是对于外 地 的分公司来说，解决了 一大笔 长 途 电话的费 用。 理 论 指 导 ：远程访问VPN 主 要使用的是基 于数据链 路 层 的PPTP（ 点 到点隧 道 协 议 ，由 微 软 、Ascend 和3COM 等 公司支 持 ） 、L2F（ 二 层 转 发 协 议 ，由北 方电讯 等 公司支 持 ） 和L2TP（ 二 层 隧 道 协 议 ，由 IETF 起 草 ，微 软 等 公司参与，结 合 了 上述 两 个协 议 的优 点 ，为 众 多 公司所 接受 ，并且 已经成为 FRC 标 准 ）隧 道 协 议 。第 二 层 隧 道 协 议 建 立 在点 到点 协 议PPP 的基 础 上，充 分利 用了 PPP支 持 多 协 议 的特性，先 把 IP 协 议 封 装 到PPP 帧 中，再 把 数据帧 装 入 隧 道 协 议 。 实验目 的： 1、 理 解使用远程访问的原 理 和意 义 2、 使用 OSPF 多 区 域路 由 协 议 模拟公网 3、 LNS 服务器的配置 4、 VPN Client的具 体 配置 实验网络拓 扑 ： 实验步骤 1. 配置R1 和R2 的网络连通基本参数，并启用OSPF 多区域路由协议 1.1、 在 cisco 路由器 R1 和R2 上建立三个 OSPF 区域模拟 ISP Backbone/Internet，并各自添加一条默认路由指向末梢网络（这样可以保证外网的用户 ping 通R1 和R2，否则会显示 Time OUT!） 1.2、 ...
