按照这样的设计，可以让拨号用户接入到 VPN 中，实现拨号 VPDN 功能。

我们假定深圳 163 网的拨号接入服务器被设置为 enable VPDN 接入到教育网的 VPN 中。 VPDN 使用第二层协议 L2F 来 tunneling 链路级帧，采用 L2F tunneling ， 163 接入服务器可以建立 virtual tunnel 来连接拨号用户和教育网 VPN 。首先， 163 POP 点的接入服务器和拨号用户通过 PPP 建立连接，然后通过 L2F 协议和教育网的 Home Gateway 建立 Tunnel ，再将两者连接。这里的 Home Gateway 指教育网的 Internet Gateway 。

在拨号用户和教育网 VPN 之间建立 VPDN 经过以下几个步骤：

•  拨号用户通过 PSTN 或 ISDN 向 163 接入服务器发起 PPP 连接请求；

•  163 接入服务器接受连接请求；

•  163 接入服务器通过 CHAP 或 PAP 论证用户的连接，利用 domain name 或 DNIS(dialed number information) 来决定该用户是否是一个 VPDN 的客户。如果不是，不作特殊处理。

•  163 接入服务器和教育网 Home Gateway 之间建立 tunnel 之前进行互相认证。

•  如果两才之间不存在 tunnel ，则在两者这间建立 tunnel ；如果 tunnel 已经存在，则在已存在 tunnel 上分配一个未用的 slot 。

•  如果教育网 VPN 的 Home Gateway 接受了 connection ，此时，初始化设置让 VPN Home Gateway 对拨号用户进行认证。

•  VPN Internet Gateway 生成一个 virtual interface ，链路级帧通过 L2Ftunnel 在网上传送，完成 VPDN 功能。

下面的图描绘了上述过程：

（图片较大 请放大查看）

Internet Gateway for Education VPN

vpdn enable

vpdn-group 163POP

accept-dialin

protocol l2tp

virtual-template 1

terminate-from hostname 163NAS

local name VPNHGATE

l2tp tunnel password 0 topsecret

interface Virtual-Template1

ip unnumbered Loopback 0

no ip directed-broadcast

ip tcp header-compression passive

peer default ip address pool POOLA

ip local pool POOL A 10.10.10 .1 10.10.10.254