千家论坛_智能建筑与智能家居技术交流社区

标题: 关于DDN专线的问题 [打印本页]

作者: head2005 时间: 2005-11-9 15:55
标题: 关于DDN专线的问题
现在有各客户想通过DDN专线由广州联到上海并在上面使用企业内部程序。请教各位路由器方面的设置怎样？是否只需要把路由器添加一条静态路由。把发往总部的数据指定走DDN专线就可以了。谢谢各位高手。

作者: garger2000 时间: 2005-11-10 11:26
用VPN就行了

作者: head2005 时间: 2005-11-11 11:19

我知道用vpn更划算。但是客户有钱要搞这个。我们只有提供的份了。谢谢。

有谁有这方面的路由器设置经验的请不吝赐教！谢谢。

作者: JackieF 时间: 2005-11-16 13:29

不知道，你是用的什么路由，以华为举例：

可以使用很多种VPN技术，GRE,IPSEC,MPLS 简单用GRE举例

在总公司这边的路由上设置如下： INT TUNN 1 IP ADDR 10.12.12.12 (这里设置TUNN 1的虚拟IP地址) SOURCE 202.101.220.22 （总公司路由广域网端口地址） DESTINA 202.101.220.23 （分公司路由广域网端口地址） IP ROUT 10.13.0.0 255.255.0.0 TUNN 1 （利用静态路由指向，分公司内网地址的汇聚，如果你用了动态路由，记得IMPORT-ROUT引入这条路由）至于分公司的路由设置正好相反： INT TUNN 1 IP ADDR 10.12.12.13 SOURCE 202.101.220.23 DESTINA 202.101.220.22 IP ROUT 10.12.0.0 255.255.0.0 TUNN 1

举一反三，不官有多少分公司，当然可以利用IPSEC,IKE，GRE-KEY,GRE-SEQ CHECK，加强网络的安全性。

欢迎光临千家论坛_智能建筑与智能家居技术交流社区 (http://bbs.qianjia.com/)