案例场景

某公司在其他城市设有多个分支机构，分支机构内部使用以太网络。为了便于分支机构开展工作，现计划在分支和总部之间部署L2TP，以实现VPDN连接。网络拓扑图如下所示。

[问题1](3分)

L2TP协议有两种类型的消息，其中，(1)消息用于L2TP隧道和会话的建立、维护和拆除;数据消息用于封装PPP数据

帧，基于传输层的(2)协议进行不可靠的数据传输。

L2TP不具备加密功能，在VPN应用中可结合(3)技术实现隧道传输和数据加密的完整解决方案。

[问题2](12分)

公司计划将分支机构的网关作为PPPoE服务器和L2TP用户侧设备(L2TP-User)，PPPoE服务器使用CHAP认证方式，L2TP-User 使用本地AAA认证拨号用户的身份;总部的网关作为L2TP服务器侧设备(L2TP-Server)，通过PC1与总部建立 L2TP隧道。

请根据以上需求，将下面的配置代码补充完整

1.L2TP-User配置

[L2TP-User]interface virtual-template 1

[L2TP-User-Virtual-Template1] ppp authentication-mode(4)

[L2TP-User Virtual-Template1] quit

[L2TP-User] interface gigabitethemet0/0/2

[L2TP-User-GigabitEthemet0/0/2] pppoe-server bind virtual- template (5)

[L2TP-User-GigabitEthemet0/0/2] quit

[L2TP-User] aaa

[L2TP-User-aaa] local-user user1 password cipher admin123!

[L2TP-User-aaa] local-user user1 service-type ppp

[L2TP-User-aaa] quit

[L2TP-User] l2tp (6) //使能L2TP服务

[L2TP-User]I2tp-group 1

[L2TP-User-l2tp1] tunnel name l2tp-user

[L2TP-User-l2tp1]start l2tp ip (7) fullusemame user1

[L2TP-User-l2tp1]tunnel authentication

[L2TP-User-l2tp1] tunnel password cipher admin//启用隧道认证功能并设置隧道认证字

[L2TP-User-l2tp1] quit...略...

2.L2TP-Server配置

..略...

[L2TP-Server] 12tp-group 1

[L2TP-Server -l2tp1] tunnel name l2tp-server//配置和指定两端隧道名称

[L2TP-Server -l2tp1] allow l2tp virtual-template 1 remote (8)

[L2TP-Server -l2tp1] tunnel authentication

[L2TP-Server -I2tp1] tunnel password cipher (9)

[L2TP-Server -I2tp1] quit

.略...

参考答案：

问题一(3分):

(1)控制

(2)用户数据报协议UDP

(3)IPSEC

问题二(12分):

(4) chap

(5)1

(6) enable

(7)190.10.2.1

(8) 12tp-user

(9)admin

完整版真题+答案解析点击下方蓝字获取！

2025年下半年网络工程师考试应用技术真题