|
企业通过ADSL宽带网络连接互联网并建立自己的局域网，组建局域网可以通过以下方式：一是通过代理服务器软件，安装一台服务器做代理，其它客户机通过服务器上网；二是软件路由，用一台计算机做服务器安装一台WIN2000
Server做路由，通过ADSL连接INTERNET，局域网中的计算机通过服务器进行网络连接；三是硬件路由，通过通过ADSL等方式连接INTERNET，购买对应的硬件路由器，局域网中的计算机通过硬件路由器进行网络连接。
通过代理服务器软件或安装软件路由都需要占用一台计算机，而且必须始终开机，否则局域网中的计算机就不能建立网络连接。通过硬件路由可以实现整个局域网的随时连通，只要局域网中的任意一台计算机打开IE，路由器就自动拨号，建立INTERNET连接。
建立INTERNET连接以后就可以进行VPN的连接，有两种方式实现局域网的VPN连接：一种是在局域网中的客户机上可以进行单个VPN连接，通过计算机的VPN功能或客户端软件建立PPTP或IPSEC的VPN连接；另一种是在ADSL路由器上建立B2B（Branch
to Branch，网对网的连接）的VPN连接，那么整个局域网中的计算机都已经连接到中国国际电子商务网。
两种连接各有利弊，如果实现单个计算机的VPN连接，好处是局域网中的计算机建立VPN连接的时候不会影响其它计算机连接公网，缺点是同时只能有一台计算机建立连接，适合于企业用户，尤其是当企业计算机比较多的时候。而建立B2B的VPN连接以后，局域网中的计算机都连接VPN了，所有的连接都是建立在VPN之上的，影响了连接INTERNET的速度，因为VPN连接以后建立隧道，数据是加密的，所有的连接都要通过VPN服务器来转接，适合于经常需要连接中国国际电子商务网，局域网中的计算机比较少的时候。
一、 企业局域网组建配置方案
1、企业局域网网络构造
通过硬件路由可以组建局域网，网络结构如图所示，包括一台ADSL路由器、一台ADSL接入设备以及HUB（如果局域网中的计算机比较多的话，可以用交换机代替）。
图1- 1宽带VPN接入方案
由于局域网中计算机没有公有IP地址，ADSL连接的时候从ISP那里得到的是一个动态分配的IP地址，所以局域网中同时只能有一台计算机可以单个连接VPN，但连接是任意的，局域网中的一台计算机连接VPN也不会影响到其它计算机连接公网。
2局域网配置
通过ADSL路由器组建局域网，理论上最多可以连接253台计算机。路由器从出厂就默认配置Router IP：192.168.1.1，局域网中的其它客户机可以配置IP为192.168.1.*，网关设置为：192.168.1.1，子网掩码为：255.255.255.0，下面以Vigor
ADSL路由器为例子说明如何进行配置。
图1- 2 ADSL路由器配置
ADSL路由器配置是通过WEB界面来在控制，客户机上通过IE来访问，有关ADSL路由器的详细配置参看有关文档，这里只涉及连接ADSL的配置方法。
图1- 3选择INTERNET连接方式
在图1-2中，点击"Internet Access Setup"，进入图1-3，Vigor
ADSL路由器可以连接ADSL、ISDN以及DDN等网络连接方式，ADSL可以通过PPPOE协议来进行连接，点击"PPPOE"进入图1-4。
图1- 4 对PPPOE的配置
在图1-4中，在PPPOE Setup中选择"Enable"启用PPPOE的连接功能，在"ISP
Access Setup"中填写有关信息：ISP Name为ISP接入服务提供商，Username为ISP分配给用户的帐号，Password为密码。
这样就实现了局域网中的计算机网络连接，相当于用ADSL路由器来做代理服务器，但是这个服务器是随时可以开通，也是随时关闭的，只要局域网中的计算机启动，ADSL路由器就自动启动服务，进行ADSL的拨号，完成网络连接；当局域网中的计算机都关闭以后，ADSL路由器也自动关闭网络服务。
配置好网络连接以后，局域网中的客户机就可以进行单个的VPN连接，但是同时只也许一台计算机进行连接，要实现整个局域网的VPN连接，还要进行配置。
二、局域网VPN接入方案
设置Router上Internet网以后，就可以进行ADSL路由器的VPN拨号连接，实现整个局域网连接VPN。
1、VPN连接配置
回到主页（如图1-2所示），选择"VPN and Remote Access Setup"（VPN和远程拨号访问配置）进行VPN的设置。
图2- 1 VPN设置
在图2-1中选择"Remote Access Contorl Setup"，进入图2-2；
图2- 2 VPN远程访问控制协议
在图2-2中，启动VPN连接过程当中需要启动的协议，LAN-to-LAN 的VPN连接可以用PPTP、IPSEC以及L2TP等协议，全部选中协议都起用。点击"ok"，回到图2-3中，再点击图2-3中"LAN-to-LAN
Dialer Profile Setup"，进入图2-4。
图2- 3 VPN连接管理
在图2-3中，列出了该局域网连接的VPN情况，在ADSL路由器上可以同时进行多个VPN连接，即实现几个局域网互联。点击INDEX下的"1"，进入图2-4。
图2- 4 VPN配置
在图2-4中，首先是命名连接，profile name为：ciecc，选中"Enable
the profile"，由于是局域网连接到中国国际电子商务网，而不需要提供别的人进行访问内部局域网，所以在"Call
Direction"选项中选择"Dial-Out"。
在"Dial-Out Settings"中填写用户名和口令，以及要连接的局域网对外的IP地址。填入中国国际电子商务网的企业帐号和口令，服务器地址为：211.88.5.250。
在"Type of Server I am calling"中选择进行VPN连接所用的协议，这里选择"PPTP"。
图2- 5 VPN配置
在图2-5中，"Dial-in Settings"不用设置，这里是为外面接到企业局域网提供的设置。在"TCP/IP
Network Settings"设置远方接入的网络，由于企业主要访问http://info.ec.com.cn（对应的IP地址为：210.25.6.6），所以配置网络IP为：211.0.0.0，网络掩码为255.0.0.0，点击"ok"完成配置。
2、VPN连接管理
回到图1-2，点击"VPN Connection Management"，进入图2-6。
图2- 6 VPN连接管理
在"Dial-out Tool"下的下拉框选择刚建立的VPN连接，点击"Dial"进行VPN连接。连接成功以后就会显示建立的连接，如果想要终止VPN的连接，点击"Drop"。
|