網(wǎng)對網(wǎng)PPTP VPN多網(wǎng)段訪問配置說明

　　一、用戶環(huán)境及具體需求：

　　一位飛魚星VE系列用戶，總公司使用VE1260，內(nèi)網(wǎng)使用三層交換機，劃分了VLAN;分公司使用VE982，具體網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及IP地址規(guī)劃如圖(一)：

　　圖(一)網(wǎng)絡(luò)拓?fù)鋱D

　　現(xiàn)用戶要在總公司和分公司即VE1260和VE982之間，建立PPTP VPN，并且用戶想要實現(xiàn)分公司通過網(wǎng)對網(wǎng)VPN撥入總公司后，能夠訪問到總公司內(nèi)網(wǎng)所有網(wǎng)段，包括三層交換機下其它網(wǎng)段。

　　要實現(xiàn)用戶以上需求，可參考以下配置方式。

　　二、具體配置步驟

　　(一)分公司與總公司基礎(chǔ)上網(wǎng)設(shè)置

　　1、分公司網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)相對簡單，按照常規(guī)配置即可輕松訪問互聯(lián)網(wǎng)。(在此不再詳細(xì)說明)

　　2、要保證總公司所有計算機都能正常上網(wǎng)，具體配置步驟請參考：http://www.adslr.com/know/kshow.aspx?classid=20&id=213

　　(二)PPTP VPN服務(wù)端配置

　　VPN服務(wù)端配置和常規(guī)一樣，具體界面如圖(二)和圖(三)：

　　圖(二)PPTP VPN服務(wù)端配置

　　圖(三)建立PPTP VPN撥號用戶

　　(三)PPTP VPN客戶端配置

　　首先按照常規(guī)方式配置VPN客戶端，具體界面如圖(四)：

　　圖(四)PPTP VPN客戶端配置

　　在完成以上配置步驟后，此時分公司的計算機可以通過VPN訪問到總公司192.168.2.0/24網(wǎng)段計算機，但要進一步訪問總公司內(nèi)部三層交換機下的192.168.1.0/24網(wǎng)段，還需要在分公司路由器上添加一條靜態(tài)路由，具體界面如圖(五)：

　　圖(五)PPTP VPN客戶端配置靜態(tài)路由

　　通過以上配置，便可輕松實現(xiàn)用戶的需求。