（1）远程用户-------internet-------H3C F100    采用l2tp方式

 
sysname XXXX                 // 设备名称
#
 l2tp enable                                  // 开启 l2tp 功能     
#
 firewall packet-filter enable
 firewall packet-filter default permit
#
 undo connection-limit enable
 connection-limit default deny
 connection-limit default amount upper-limit 50 lower-limit 20
#
 firewall statistic system enable
#
radius scheme system
 server-type extended
#
domain system
 ip pool 1 172.16.1.2 172.16.1.10     // 分配给拨号用户的地址
#
local-user admin
 password cipher .]@USE=B,53Q=^Q`MAF4<1!!
 service-type telnet terminal
 level 3
 
local-user usera                                        / / 配置拨号用户
 password simple 123456
  service-type ppp
interface Virtual-Template1        // 配置虚拟接口模板 1 及其验证方式  
 ppp authentication-mode chap
 ip address 172.16.1.1 255.255.255.0
 remote address pool 1
#
interface Ethernet1/0
 ip address 172.16.2.1 255.255.255.0
#
interface Ethernet2/0
 ip address 100.100.100.6 255.255.255.252
#
interface NULL0
 #
firewall zone local
 set priority 100
#
firewall zone trust                 // 把虚拟接口模板添加进入安全域
 add interface Ethernet1/0
 add interface Virtual-Template1
 set priority 85
#
firewall zone untrust
 add interface Ethernet2/0
 set priority 5
#
firewall zone DMZ
 set priority 50
#
l2tp-group 1                                    // 配置 l2tp 组 1          
 undo tunnel authentication        // 取消隧道验证
 allow l2tp virtual-template 1  // 配置使用名字的方式发起 l2tp 连接
#
 ip route-static 0.0.0.0 0.0.0.0 100.100.100.5            // 配置静态默认路由
#
user-interface con 0
user-interface vty 0 4
 authentication-mode scheme
#
return
 
（2）远程用户-------internet-------Huawei Eudemon 1000E     采用l2tp方式
sysname XXXX                 // 设备名称
#
 l2tp enable                                  // 开启 l2tp 功能     
#
aaa
 local-user admin password simple huawei     // 配置拨号用户  
 local-user admin service-type ppp
 local-user admin level 3
 local-user huawei password simple huawei
 local-user huawei service-type telnet
 local-user huawei level 3
 ip pool 1 172.16.2.2 172.16.2.100        // 分配给拨号用户的地址
#
interface Virtual-Template1            // 配置虚拟接口模板 1 及其验证方式 
 ppp authentication-mode chap pap
 ip address 172.16.2.1 255.255.255.0
 remote address pool 1
#
firewall zone trust                 // 把虚拟接口模板添加进入安全域
 add interface Virtual-Template1
 set priority 85
l2tp-group 1                                    // 配置 l2tp 组 1          
 undo tunnel authentication        // 取消隧道验证
 allow l2tp virtual-template 1  // 配置使用名字的方式发起 l2tp 连接
 

(3)windows L2TP客户端配置(以XP为例)

配置L2TP 拨号连接：

1、选网络连接属性
2、选择“创建一个新的连接”
3、选择“连接到我的工作场所的网络”，单击“下一步”
4、选择“虚拟专用网络连接”，单击“下一步”
5、为连接输入一个名字为“l2tp”，单击“下一步”
6、选择“不拨此初始连接”，单击“下一步”
7、输入准备连接的L2TP 服务器的IP 地址“60.6.3.136”，单击“下一步”
8、单击“完成”。

9、双击“l2tp”连接，在l2tp 连接窗口，单击“属性”。

10、选择“安全”属性页，选择“高级（自定义设置）”，单击“设置”。

11、在“数据加密”中选择“可选加密（没有加密也可以连接）”。

12、在“允许这些协议”选中“不加密的密码（PAP）”、“质询握手身份验证协议

（CHAP）”、“Microsoft CHAP（MS-CHAP）”，单击“确定”。

13、 选择“网络”属性页面，在“××× 类型”选择“L2TP IPSec ×××”。

14、选中“Internet 协议（TCP/IP）”

15、“NWLink IPX/SPX/NetBIOS Compatible Transport Prococol”、
    “微软网络文件和打印共享”、
    “微软网络客户”协议不选。

16、 单击“确定”，保存所做的修改。

17、修改注册表

缺省的Windows XP L2TP 传输策略不允许L2TP 传输不使用IPSec 加密。可以通过修改

Windows XP 注册表来禁用缺省的行为：（通过附件自动修改）

18、存所做的修改，重新启动电脑以使改动生效。