基于PPTP的Cisco×××配置实验
实验环境为：Windows XP 和Cisco 3825路由器在路由器上做×××服务器，用Windows自带的××× Client与×××服务器连接。
实验拓扑图大致如下：
实验步骤：
一、×××服务端的配置：
1:、在路由器上启用VPDN网络（虚拟专用拨号网络） 。这是用于×××客户端连接。
2、创建一个基于PPTP的VPDN网络组配置，配置如下：
3、将路由器接口配置如下IP地址。
4、
ip unnumbered gi0/1创建虚拟模板并将其引用到gi0/1端口上，确保可以接受×××的访问连接。
peer default ip address pool defaultpool 配置默认地址池名称
ppp encrypt mppe auto required 设置ppp加密方式为微软点对点自动加密。
ppp authentication ms-chap ms-chap-v2配置的PPP认证机制，以匹配×××客户端的默认值：
5、建立IP地址池并新建测试用户，
6、配置身份验证PPP和使用本地数据库。如果你有一个RADIUS服务器，这在这里您将指向RADIUS服务器，而不是本地数据库，
到这里，×××客户端的所有配置已经完成了。再来看一下车完整的配置：
ro#show running-config
Building configuration...
Current configuration : 1298 bytes
! version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
! hostname tro
! boot-start-marker
boot-end-marker
!! aaa new-model
!! aaa authentication ppp default local
!! aaa session-id common
ip cef
! no ip domain lookup
! multilink bundle-name authenticated
! vpdn enable
! vpdn-group linuxtro
! Default PPTP VPDN group
accept-dialin
protocol pptp
virtual-template 1
l2tp tunnel receive-window 1024
! voice-card 0
no dspfarm
! username linuxtro password 0 linuxtro
archive
log config
hidekeys
! interface GigabitEthernet0/0
ip address 192.168.1.10 255.255.255.0
duplex auto
speed auto
media-type rj45
! interface GigabitEthernet0/1
ip address 10.123.123.123 255.255.255.0
duplex auto
speed auto
media-type rj45
! interface Virtual-Template1
ip unnumbered GigabitEthernet0/1
peer default ip address pool defaultpool
ppp encrypt mppe auto required
ppp authentication ms-chap ms-chap-v2
!! ip local pool defaultpool 10.123.123.10 10.123.123.100
!! ip http server
no ip http secure-server
!! control-plane
! line con 0
stopbits 1
line aux 0
stopbits 1
line vty 0 4
! scheduler allocate 20000 1000
! web*** cef
! End
二、×××客户端的配置
查看×××的属性的安全选项卡下的高级设置按钮可以看到
在这里可以看到Windows下默认的×××认证方式是MS-CHAP MS-CHAP v2
在此处可以看到×××类型为PPTP
在命令行查看IP地址可以看到已经会的地址池中的IP地址
页:
[1]