摘要本文主要是讲解的是如何看待3G、如何通过3G看待我们身边的一些常见链路、如何使用3G访问不同的MPLSVPN。介绍由于3G技术的广泛使用，H3C公司作为全球网络通信领域的领先厂家在支持无线3G通信方面也是走在了前列。目前支持完备的3G通信功能，包括支持WCDMA、CDMA2000和TD-SCDMA三种制式，支持的接口形态和设备型号也非常丰富。1.运营商提供的3G拨号软件界面APN:访问接入点，不同的名称代表不同的服务，常用访问公网的名称为3Gnet，如果运营商给你提供是VPDN服务，那么该名称就为相应的其他名称，例如该处的VPDN服务名称为vpdn.bjapn。至于VPDN帐号有2种：一种是运营商给你分配，例如上面的sic4@vpn1.net.如果想自己分配帐号，也可以，但至少域名必须是运营商指定的，例如上面的@vpn1.net.；另外一种是自己分配相应的帐号和域名，但是有特殊的组网前提，大致说来为2次拨号，第一次拨号也必须使用运营商指定的域名，第二次拨号的使用的帐号和域名就由自己来任意设定(详细说明见下文7.3)。2.如何看待3G3G封装的是PPP报文，且3G只是众多承载PPP报文的物理层的一种，因此从运用上讲，就像PPP0E一样，因此我们可以把3G成为“PPPO3G”。3.谁可以触发L2TP拨号我们常见的触发L2TP拨号都是PPPOE，其实3G、serial、cpos、E1等都可以，因为他们都是封装的PPP报文，触发LAC设备拨号的前提条件就是对PPP进行认证，认证通过就可以触发L2TP拨号。注：所谓的认证通过是相对概念，如何通过关键要看对应的域里面是如何要求例如在输入domainsystem后在里面有如下几条命令：[H3C-isp-system]authenticationppp?localSpecifylocalscheme//必须有详细的账户和密码及服务类型才能算认证通过。noneSpecifynonescheme//无需有帐号即可就算认证通过radius-schemeSpecifyRADIUSscheme//使用该命令则需在相应的radius设备上有详细的该账户信息才能算认证通过例如PPPOE：在LAC的VT0口上配置pppauthentication-modepap/chap后，一旦认证成功就会触发L2TP拨号（L2TP配置省略）如下图所示：例如serial口（L2TP配置省略）在一端配置帐号和密码，在LAC这一段serial口上配置pppauthentication-modepap/chap后，也可以触发L2TP拨号，如下图所示：我们关注这些链路的另外一个目的就是：既然我们身边有这么多具有链路层是PPP封装的物理层，那么有一天说不定它可以帮助你实现建立2层VPN的梦：通过与之互联的LAC设备的配合，也可以实现“不需要特殊软件版本支持，也无需人工参与，L2TP自动拨号”如下图所示：4.3G硬件安装注意事项如下图所示：我司设备支持3G有2种形式，一种是3Gusbmodem、一种是3Gsic卡modem。如上图所示。注意:设备对3G的支持是除了确定版本以外，还要确定接口对应的槽号，下面给出我司设备sic槽位支持情况如下：SIC机型Slot1Slot2Slot3Slot4LACLNSclient。。。。。。。。。。。pppoe3GserialMSR20-20MSR20-21MSR20-40MSR30-20MSR30-40MSR30-60MSR30-10MSR30-11MSR30-11EMSR30-11FMSR30-16MSR50-40MSR50-60MSR20-10MSR20-11MSR20-12MSR20-13MSR20-15ICG2200特别要关注设备的槽号，不是任何一款设备的任意SIC槽位或者USB接口都支持3G.注：目前还没有一个所有设备USB接口支持情况的统计，详细的请咨询二线为准，此处列举的目的就是想让你重视这一个问题。5.3G访问企业网的常见组网方式5.1普通APN组网所谓的普通APN组网就是3G开通访问公网能力，获得公网地址后，通过自己的公网地址与企业出口的公网地址建立VPN的方式，达到访问企业内部网络的目的。组网图如下：5.2VPDN组网由于3G本身是封装的PPP协议，因此我们暂且可以把这种运用叫“pppo3g”,所谓的VPDN组网就是把3G本身封装的PPP报文通过运营商自己建立的LAC设备转交到客户自己建立的LNS设备上，因此通过这种方式可以建立VPN。6.一次3G测试碰到的问题问题现象：如上图所示以分支1里面的源地址的报文去访问私网2里面的地址，都无法正常的返回，除非以私网1里面的3G接口地址。定位过程：才开始以自己的PC机作为分支1内网设备去访问总部，无法正常访问，检...