|
企業通過ADSL寬帶網路連接互聯網並建立自己的局域網，組建局域網可以通過以下方式：一是通過代理伺服器軟體，安裝一台伺服器做代理，其他客戶機通過伺服器上網；二是軟體路由，用一台電腦做伺服器安裝一台WIN2000
Server做路由，通過ADSL連接INTERNET，局域網中的電腦通過伺服器進行網路連接；三是硬體路由，通過通過ADSL等方式連接INTERNET，購買對應的硬體路由器，局域網中的電腦通過硬體路由器進行網路連接。
通過代理伺服器軟體或安裝軟體路由都需要佔用一台電腦，而且必須始終開機，否則局域網中的電腦就不能建立網路連接。通過硬體路由可以實現整個局域網的隨時連通，只要局域網中的任意一台電腦打開IE，路由器就自動撥號，建立INTERNET連接。
建立INTERNET連接以後就可以進行VPN的連接，有兩種方式實現局域網的VPN連接：一種是在局域網中的客戶機上可以進行單個VPN連接，通過電腦的VPN功能或客戶端軟體建立PPTP或IPSEC的VPN連接；另一種是在ADSL路由器上建立B2B（Branch
to Branch，網對網的連接）的VPN連接，那麼整個局域網中的電腦都已經連接到中國國際電子商務網。
兩種連接各有利弊，如果實現單個電腦的VPN連接，好處是局域網中的電腦建立VPN連接的時候不會影響其他電腦連接公網，缺點是同時只能有一台電腦建立連接，適合於企業用戶，尤其是當企業電腦比較多的時候。而建立B2B的VPN連接以後，局域網中的電腦都連接VPN了，所有的連接都是建立在VPN之上的，影響了連接INTERNET的速度，因為VPN連接以後建立隧道，數據是加密的，所有的連接都要通過VPN伺服器來轉接，適合於經常需要連接中國國際電子商務網，局域網中的電腦比較少的時候。
一、 企業局域網組建配置方案
1、企業局域網網路構造
通過硬體路由可以組建局域網，網路結構如圖所示，包括一台ADSL路由器、一台ADSL接入設備以及HUB（如果局域網中的電腦比較多的話，可以用交換機代替）。
圖1- 1寬帶VPN接入方案
由於局域網中電腦沒有公有IP地址，ADSL連接的時候從ISP那裏得到的是一個動態分配的IP地址，所以局域網中同時只能有一台電腦可以單個連接VPN，但連接是任意的，局域網中的一台電腦連接VPN也不會影響到其他電腦連接公網。
2局域網配置
通過ADSL路由器組建局域網，理論上最多可以連接253台電腦。路由器從出廠就默認配置Router IP：192.168.1.1，局域網中的其他客戶機可以配置IP為192.168.1.*，網關設置為：192.168.1.1，子網掩碼為：255.255.255.0，下面以Vigor
ADSL路由器為例子說明如何進行配置。
圖1- 2 ADSL路由器配置
ADSL路由器配置是通過WEB介面來在控制，客戶機上通過IE來訪問，有關ADSL路由器的詳細配置參看有關文檔，這裡只涉及連接ADSL的配置方法。
圖1- 3選擇INTERNET連接方式
在圖1-2中，點擊"Internet Access Setup"，進入圖1-3，Vigor
ADSL路由器可以連接ADSL、ISDN以及DDN等網路連接方式，ADSL可以通過PPPOE協議來進行連接，點擊"PPPOE"進入圖1-4。
圖1- 4 對PPPOE的配置
在圖1-4中，在PPPOE Setup中選擇"Enable"啟用PPPOE的連接功能，在"ISP
Access Setup"中填寫有關資訊：ISP Name為ISP接入服務提供商，Username為ISP分配給用戶的帳號，Password為密碼。
這樣就實現了局域網中的電腦網路連接，相當於用ADSL路由器來做代理伺服器，但是這個伺服器是隨時可以開通，也是隨時關閉的，只要局域網中的電腦啟動，ADSL路由器就自動啟動服務，進行ADSL的撥號，完成網路連接；當局域網中的電腦都關閉以後，ADSL路由器也自動關閉網路服務。
配置好網路連接以後，局域網中的客戶機就可以進行單個的VPN連接，但是同時只也許一台電腦進行連接，要實現整個局域網的VPN連接，還要進行配置。
二、局域網VPN接入方案
設置Router上Internet網以後，就可以進行ADSL路由器的VPN撥號連接，實現整個局域網連接VPN。
1、VPN連接配置
回到主頁（如圖1-2所示），選擇"VPN and Remote Access Setup"（VPN和遠程撥號訪問配置）進行VPN的設置。
圖2- 1 VPN設置
在圖2-1中選擇"Remote Access Contorl Setup"，進入圖2-2；
圖2- 2 VPN遠程訪問控制協議
在圖2-2中，啟動VPN連接過程當中需要啟動的協議，LAN-to-LAN 的VPN連接可以用PPTP、IPSEC以及L2TP等協議，全部選中協議都起用。點擊"ok"，回到圖2-3中，再點擊圖2-3中"LAN-to-LAN
Dialer Profile Setup"，進入圖2-4。
圖2- 3 VPN連接管理
在圖2-3中，列出了該局域網連接的VPN情況，在ADSL路由器上可以同時進行多個VPN連接，即實現幾個局域網互聯。點擊INDEX下的"1"，進入圖2-4。
圖2- 4 VPN配置
在圖2-4中，首先是命名連接，profile name為：ciecc，選中"Enable
the profile"，由於是局域網連接到中國國際電子商務網，而不需要提供別的人進行訪問內部局域網，所以在"Call
Direction"選項中選擇"Dial-Out"。
在"Dial-Out Settings"中填寫用戶名和密碼，以及要連接的局域網對外的IP地址。填入中國國際電子商務網的企業帳號和密碼，伺服器地址為：211.88.5.250。
在"Type of Server I am calling"中選擇進行VPN連接所用的協議，這裡選擇"PPTP"。
圖2- 5 VPN配置
在圖2-5中，"Dial-in Settings"不用設置，這裡是為外面接到企業局域網提供的設置。在"TCP/IP
Network Settings"設置遠方接入的網路，由於企業主要訪問http://info.ec.com.cn（對應的IP地址為：210.25.6.6），所以配置網路IP為：211.0.0.0，網路掩碼為255.0.0.0，點擊"ok"完成配置。
2、VPN連接管理
回到圖1-2，點擊"VPN Connection Management"，進入圖2-6。
圖2- 6 VPN連接管理
在"Dial-out Tool"下的下拉框選擇剛建立的VPN連接，點擊"Dial"進行VPN連接。連接成功以後就會顯示建立的連接，如果想要終止VPN的連接，點擊"Drop"。
|