Конфигурация группы VPDN История команды Рекомендации по использованию Сначала необходимо включить туннельный протокол группы VPDN, используя команду protocol (VPDN) , только после этого можно выполнять команду virtual-template . Удаление или изменение команды protocol приведет к удалению команды virtual-template из группы VPDN. Каждая группа VPDN может клонировать интерфейсы виртуального доступа, используя только один виртуальный шаблон. Если ввести в группу VPDN вторую команду virtual-template , она заменит первую команду virtual-template . В таблице 2 содержатся команды группы VPDN, в которых можно ввести команду virtual-template .
Ввод команды группы VPDN запускает режим настройки группы VPDN. Таблица содержит приглашение командной строки для режима настройки группы VPDN и тип настраиваемой службы. Если команда virtual-template вводится в подгруппе VPDN request-dialout , IP и другие пользовательские атрибуты могут использоваться для коммутируемого сеанса L2TP из LNS. Перед тем, как эта команда была расширена, настройки IP пользователей для серверов аутентификации, авторизации и учета (AAA) не поддерживались; конфигурация IP бралась из интерфейса номеронабирателя, определенного в маршрутизаторе. Расширенная команда virtual-template работает аналогично настройке виртуальных профилей и удаленного доступа в L2TP.
Интерфейс виртуального доступа L2TP первым клонируется из виртуального шаблона, это значит, что конфигурации интерфейса виртуального шаблона используются в интерфейсе виртуального доступа L2TP. После аутентификации конфигурация AAA пользователей используется в интерфейсе виртуального доступа. Поскольку атрибуты AAA пользователей используются только после аутентификации пользователя, LNS необходимо настроить так, чтобы она могла производить аутентификацию исходящего пользователя (для этой команды необходима настройка аутентификации).
Благодаря расширенной команде virtual-template все программные компоненты теперь могут использовать конфигурацию, присутствующую в интерфейсе виртуального доступа, а не в интерфейсе номеронабирателя. Например, согласование адреса протокола управления IP (IPCP) при согласовании адреса узла использует локальный адрес интерфейса виртуального доступа в качестве адреса маршрутизатора. Версия Изменение 12.0(5)T Команда включена впервые. 12.1(1)T Команда расширена для поддержки PPPoE по ATM для работы с входящими сеансами коммутируемого PPP через Ethernet (PPPoE).
12.2(15)T Команда расширена для поддержки пользовательских атрибутов IP, используемых в исходящих сеансах туннельного протокола уровня 2 (L2TP). Команда группы VPDN Приглашение командной строки Тип службы accept-dialin aaa session-id common Туннельный сервер request-dialout ! Сервер сети L2TP (LNS)