案例实现

    使用VIGOR方案来进行VPN组网将能使整个公司全部实现跨地域的无纸化网上办公，各部之间运行OA、ERP等软件，并且还可以实现语音和视频的传输，利用现有的普通ADSL宽带线路，实现本系统整个VPN网络内的电话免费通讯。公司的资料文件及数据库可供所有员工在外远程拨入及各分公司联网共享；通过Web服务器和FTP服务器发布公司主页，供客户下载资料等。

    我们为网友的公司设计的网络拓朴图如下（见图3），将采用局域网到局域网（LAN-TO-LAN）的方式，也就是从一个局域网跨越INTERNET到另一个局域网的VPN隧道联网方式。
#$[*121588.jpg*#图3（点击看大图）*#0*#0*#center*]$#
    我们可以看到，在这个方案中，公司总部和分部都分别申请一条普通的1M ADSL线路。而实现VPN联网的关键是VIGOR2300和VIGOR2200E宽带路由器。它们分别扮演VPN Server 和VPN Client的角色。在这里假设除了VPN以外，INTERNET通信及网管部分已经设置完毕，下面对VPN部分作重点介绍。

    准备工作：

    总部和分部分别设置的网络号（网段）是192.168.0.0和192.168.1.0

    •总部vigor2300作为 VPN Server（服务端）。

    路由器IP：192.168.0.1（也就是总部局域网的网关）， 动态域名：rover.xicp.net。因为现在国情，一般我们申请到是电信部门给我们的动态IP的ADSL，也就是通常说的拨号方式的ADSL，所以这个公网IP动态在改变，这样INTERNET上用户根本没法访问到我们，所以对动态公网IP的用户只能通过第三方的动态域名服务商那申请到自己的动态域名（国内较著名的动态域名服务商有网域科技公司 http://www.oray.net/等）。这里我们就为总部的ADSL线路申请动态域名rover.xicp.net，为的是让分部能经过INTERNET固定的访问总部的资源，当然总部也可以利用这个动态域名来建WEB，FTP，MAIL服务等其他互联网应用。

    •分部1 vigor2200系列作为 VPN Client（客户端）。

    路由器IP：192.168.1.1（也就是分部局域网的网关）。由于网友在方案需求里也有提要为分部单建WEB，FTP，MAIL等服务，同样另外单独申请动态域名。