【拓扑图】

【配置环境参数】
如图。

【组网需求】
1． 路由器作为LAC，在接到移动用户的拨号后发起L2TP隧道。
2． 用户通过PPPoE拨入本地LAC。可使用Enternet500等PPPoE软件。

【说明】
1． LNS和LAC均可采用路由器或SECPATH专用VPN网关。

【主要配置】

【备注】
1． 在该模式下，移动用户获得一次IP地址，也就是LNS分配的私网IP。所以移动用户仅能访问私网。
2． 这种组网下，LAC和LNS之间建立VPN隧道，客户和LAC之间是PPPOE拨号，所以客户端采用PPPOE的客户端软件（SECPOINT是VPN客户端，只支持PC作为LAC的呼叫方式，不能作为PPPOE客户端），向LAC发起呼叫，接到域名为huawei.com的用户后LAC与LNS建立L2TP隧道。隧道建立后，LNS为L2TP用户动态分配地址。