***有好几种啊，二层的有pptp、l2tp等等，三层的有mpls ***等等，按需拨号的***称为vpdn，另外拨号帐号是否由isp或是自己管理这也是问题。下面列举一个CISCO2811配置l2tp vpdn自行维护帐号的例子，分支机构可使用pppoe拨号连接到这台路由器，希望能起到旁敲侧击抛砖引玉的作用。
设置路由器名vpdn
hostname vpdn
设置管理用户
username admin privilege 15 secret admin1
设置外网接口ip地址为X.X.X.X
interface FastEthernet0/0
ip address X.X.X.X 255.255.255.xxx
duplex auto
speed auto
pppoe enable
设置内网接口ip地址为Y.Y.Y.Y
interface FastEthernet0/1
ip address Y.Y.Y.Y 255.255.255.xxx
duplex auto
speed auto
设置外网默认路由，网关为Z.Z.Z.Z
ip route 0.0.0.0 0.0.0.0 Z.Z.Z.Z
设置管理认证方式
line vty 0 4
privilege level 15
login local
transport input telnet
AAA配置，认证设为local
aaa new-model
aaa authentication login default local
设置内网地址池nnn，地址段为N.N.N.X到N.N.N.Y
ip local pool nnn N.N.N.X N.N.N.Y
设置虚模版VT1，ip地址可独立设置，也可引用内网口的ip
interface Virtual-Template1
ip unnumber FastEthernet0/1
peer default ip address pool nnn
ppp authentication pap
设置拨号域xxx.yy
ip domain name xxx.yy
启用vpdn功能
vpdn enable
vpdn ip udp ignore checksum
vpdn search-order domain
设置l2tp隧道参数假设隧道名为yyy，密码为zzz
vpdn-group 1
accept-dialin
protocol l2tp
virtual-template 1
terminate-from hostname yyy
lcp renegotiation always
l2tp tunnel password 0 zzz
设置拨号用户test100，密码为111111
username [email]test@xxx.yy[/email] privilege 15 secret 111111
存盘
write memory