網(wǎng)絡拓撲

網(wǎng)絡拓撲如圖1

客戶環(huán)境

總部

286-E 做VPN服務器

外網(wǎng)IP 假設為9.9.9.9 內網(wǎng)ip段為192.168.3.0 255.255.255.0

分店1：NR266做客戶端，且公司ERP放在分店1中。

內網(wǎng)網(wǎng)段為192.168.1.0 255.255.255.0

分店2：NR266做客戶端，內網(wǎng)網(wǎng)段為192.168.2.0 255.255.255.0

同理分店3-6 都為266的客戶端，網(wǎng)段從192.168.4.0-192.168.6.0

客戶需求

1：分店和總部通過VPN能夠互聯(lián)。

2：所有分店和總部都可以訪問在分店1中內網(wǎng)的ERP。

解決方法

一：總部286-E設置方法：

1：打開VPN服務功能（其他選項默認，無需更改）。

2：新建賬號（首先配ERP所在的分店的賬號）：

· 用戶密碼自定義。

· 網(wǎng)絡地址填寫分店的內網(wǎng)網(wǎng)段，掩碼就是分店用的，然后保存。如下圖2

· 新建其他分店賬號，網(wǎng)絡地址填寫分店的內網(wǎng)網(wǎng)段，掩碼就是分店用的，然后保存。

注意：在前期網(wǎng)絡規(guī)劃時，各個分店和總部的內網(wǎng)網(wǎng)段不能一樣，否則無法互通！

二：分店NR266上的設置：

1：ERP所在分店設置

· 使用VPN客戶端，服務器地址填寫總部的WAN口地址（本案例中為9.9.9.9）。

· 用戶密碼填寫在總部286-E上分配的。

· 數(shù)據(jù)加密默認勾選，提高安全性，無需改動。

· NAT默認為勾選，但這里必須取消，否則會出現(xiàn)分店無法互聯(lián)。

· 模式選擇為企業(yè)模式。

· 接口選擇默認的ALL。

· 服務器網(wǎng)段：填寫成192.168.0.0，子網(wǎng)掩碼填寫成255.255.0.0 （原因是這樣就可以包含所有分店的內網(wǎng)，才可以互通）。如下圖3

2：其他分店的配置參照上述配置，只是賬號密碼各自不同，其他一樣。

這樣就完成了此案例的VPN組網(wǎng)。