华为 L2TP 拔入用户强制分配IP 不允许自行设置

 ppp ipcp remote-address forced

undo ppp ipcp remote-address forced

 

ppp ipcp remote-address forced命令用来使设备为对端分配IP地址时具有强制性，不允许对端使用自行配置的IP地址。undo ppp ipcp remote-address forced命令用来取消这种强制性，允许对端使用自行配置的IP地址。

缺省情况下，在PPP的IPCP协商阶段进行IP地址协 商时，IP地址协商情况为本端不具有地址分配的强制性，即本端设备允许对端自行配置IP地址。当对端明确请求本端分配IP地址时，本端给对端分配IP地 址；若对端已自行配置IP地址时，本端不再强行给对端分配IP地址。在不允许对端自行指定IP地址的情况下，设备本端接口下一定要配置ppp ipcp remote-address forced命令。

相关配置可参考命令remote address。

【举例】

# 接口Virtual-Template10准备为对端分配的IP地址为10.0.0.1。此时，对端可以接收这个分配的地址，也可以自行配置IP地址或不配置IP地址。

system-view

[Sysname] interface Virtual-Template10

[Sysname-Virtual-Template10] remote address 10.0.0.1

# 接口Virtual-Template10准备为对端分配的IP地址为10.0.0.1。此时，对端必须接收这个IP地址，不允许对端自行配置IP地址或不配置IP地址。

system-view

[Sysname] interface Virtual-Template10

[Sysname-Virtual-Template10] remote address 10.0.0.1

[Sysname-Virtual-Template10] ppp ipcp remote-address forced

CCIE Security 2009 IOS防火墙合集