第1页共21页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第1页共21页摘要本文主要是讲解的是如何看待3G、如何通过3G看待我们身边的一些常见链路、如何使用3G访问不同的MPLSVPN。介绍由于3G技术的广泛使用,H3C公司作为全球网络通信领域的领先厂家在支持无线3G通信方面也是走在了前列。目前支持完备的3G通信功能,包括支持WCDMA、CDMA2000和TD-SCDMA三种制式,支持的接口形态和设备型号也非常丰富。第2页共21页第1页共21页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第2页共21页1.运营商提供的3G拨号软件界面APN:访问接入点,不同的名称代表不同的服务,常用访问公网的名称为3Gnet,如果运营商给你提供是VPDN服务,那么该名称就为相应的其他名称,例如该处的VPDN服务名称为vpdn.bjapn。至于VPDN帐号有2种:一种是运营商给你分配,例如上面的sic4@vpn1.net.如果想自己分配帐号,也可以,但至少域名必须是运营商指定的,例如上面的@vpn1.net.;另外一种是自己分配相应的帐号和域名,但是有特殊的组网前提,大致说来为2次拨号,第一次拨号也必须使用运营商指定的域名,第二次拨号的使用的帐号和域名就由自己来任意设定(详细说明见下文7.3)。2.如何看待3G3G封装的是PPP报文,且3G只是众多承载PPP报文的物理层的一种,因此从运用上讲,就像PPP0E一样,因此我们可以把3G成为“PPPO3G”。第3页共21页第2页共21页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第3页共21页3.谁可以触发L2TP拨号我们常见的触发L2TP拨号都是PPPOE,其实3G、serial、cpos、E1等都可以,因为他们都是封装的PPP报文,触发LAC设备拨号的前提条件就是对PPP进行认证,认证通过就可以触发L2TP拨号。注:所谓的认证通过是相对概念,如何通过关键要看对应的域里面是如何要求例如在输入domainsystem后在里面有如下几条命令:[H3C-isp-system]authenticationppp?localSpecifylocalscheme//必须有详细的账户和密码及服务类型才能算认证通过。noneSpecifynonescheme//无需有帐号即可就算认证通过radius-schemeSpecifyRADIUSscheme//使用该命令则需在相应的radius设备上有详细的该账户信息才能算认证通过例如PPPOE:在LAC的VT0口上配置pppauthentication-modepap/chap后,一旦认证成功就会触发L2TP拨号(L2TP配置省略)如下图所示:例如serial口(L2TP配置省略)在一端配置帐号和密码,在LAC这一段serial口上配置pppauthentication-modepap/chap后,也可以触发L2TP拨号,如下图所示:第4页共21页第3页共21页LACLNSclient。。。。。。。。。。。pppoe3Gserial编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第4页共21页我们关注这些链路的另外一个目的就是:既然我们身边有这么多具有链路层是PPP封装的物理层,那么有一天说不定它可以帮助你实现建立2层VPN的梦:通过与之互联的LAC设备的配合,也可以实现“不需要特殊软件版本支持,也无需人工参与,L2TP自动拨号”如下图所示:4.3G硬件安装注意事项如下图所示:第5页共21页第4页共21页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第5页共21页我司设备支持3G有2种形式,一种是3Gusbmodem、一种是3Gsic卡modem。如上图所示。注意:设备对3G的支持是除了确定版本以外,还要确定接口对应的槽号,下面给出我司设备sic槽位支持情况如下:SIC机型Slot1Slot2Slot3Slot4MSR20-20MSR20-21MSR20-40MSR30-20MSR30-40MSR30-60MSR30-10MSR30-11MSR30-11EMSR30-11FMSR30-16MSR50-40MSR50-60MSR20-10MSR20-11MSR20-12MSR20-13MSR20-15ICG2200特别要关注设备的槽号,不是任何一款设备的任意SIC槽位或者USB接口都支持3G.第6页共21页第5页共21页编号:时间:2021年x月x日书山有路勤为径,学海无涯苦作舟页码:第6页共21页注:目前还没有一个所有设备USB接口支持情况的统计,详细的请咨询二线为准,此处列举的目的就是想让你重视这一个问题。5.3G访问企业网的常见组网方式5.1普通APN组网所谓的普通APN组网...