MB-硬件VPN分支端操作手册-v3.0(精品2012).docVIP

MB-VPN实施方案——分支端 一 产品简介 1 产品附件介绍 产品打开包装后请检查是否包括如下附件: RJ45 网线2 条（1 条直连线、1 条交叉线）、 电源线1 条、软件安装光盘1 张、产品说明书1 本、快速安装手册1 份、固定板和螺丝配件 各1 包。 2 P5100 外观界面熟悉 图片以实物为准。 P5100 正常工作时POWER 灯长亮, WAN 口和LAN 口LINK 灯长亮,ACT 灯在有数据流量时会不停闪烁。ALARM 红色指示灯只在设备启动时因系统加载会长亮（约一分钟）,正常工作时熄灭。如果在安装时此红灯长亮,请将设备掉电重启,重启之后若红灯一直长亮不能熄灭,请与我们联系。 新发货的设备接口有4个LAN口，一个WAN口，这几个LAN都是交换口，可以直接接入电脑。 WAN 口直接连接MODEM 应使用直连线、连接路由器应使用交叉线；LAN 口连接交换机应使用直通线、直接连接电脑网口应使用交叉线。当指示灯显示正常,但不能正常连接的时候,请检查连接线是否使用错误。 二 P5100 安装方法 1 安装前准备工作 1.1 P5100 LAN 口默认IP 地址是53，所以在您准备连接到P5100 进行设置 之前，请将本机的IP 改为10.254.254.x 这个网段的地址,例如:50,子网掩码:，保证连接的计算机与P5100 设备在同一网段可正常通信。 1.2 使用ping 命令测试主机与P5100 设备之间的能正常通信,如下图： 小提示：如果无法ping 通设备LAN 口，请检查本机的IP 设置及连接使用的网线是否正确，初次使用时建议您使用交叉线将设备与电脑直连进行配置。 1.3 请打开IE 浏览器,在地址栏中输入53:1000 地址，登陆用户名：Admin ；密码：Admin 。如图: 小提示：第一次登陆此界面时系统会提示需要安装ActiveX 插件，此时请关闭杀毒软件或IE 保护程序，确保管理插件能正确安装，否则无法登陆设备。 2 下面将介绍在两个典型网络环境中部署P5100 的具体方法。 VPN P5100主要有两种部署方法，一种是网关模式，一种是单臂模式，下面我们详细介绍这两种部署模式。 2.1 网关部署模式 网关部署模式分两种情况，一种是P5100连接ADSL情况，一种是P5100连接固定IP或内部DHCP情况。网关模式部署逻辑图如下： 采用网关模式部署时，每个分支的IP网段都是由总部来规划的，所以在配置之前要向总部确认该分支的IP段，本文档中所有的图解所涉及的地址均不是实际的地址，请根据实际地址配置。另外还要向总部索取SC的用户名和密码，用来连接到总部的集控设备，通过集控设备，VPN信息就可以通过总部配置好自动下发。 2.1.1 P5100 直接连接ADSL 时安装方法（适用于采用ADSL宽带接入的美邦直营和加盟门店） 安装步骤如下： 使用直连线将ADSL MODEM 与P5100 的WAN 口连接起来；用直连线将LAN 口与局域网 交换机连接，也可以使用交叉线直接将LAN 口与计算机网口连接在一起。 小提示:拨号线路上如需同时使用电话时请安装好信号分离器。WAN 口直接连接MODEM 应使用直连线、连接路由器应使用交叉线；LAN 口连接交换机应使用直通网线、直接连接电脑网口应使用交叉线。当网口指示灯显示正常,但无法正常连接设备时, 请检查本机的IP 设置及连接使用的网线是否正确。 打开IE 浏览器，在地址栏中输入53：1000, 输入默认的用户 名：Admin ；密码：Admin,点击登陆,进入控制台界面。 打开系统配置下的外网接口配置,『系统配置』『网络接口配置』，将设备工作模式选择网关模式，请在『线路类型』处选择『ADSL拨号』，并设置正确的ADSL拨号用户名和密码，如图： 注意：内网接口的地址可以不用来配置，统一由总部下发，只配置外网接口即可。ADSL线路一般情况下请将“自动拨号”前选上对勾，这样设备重启后会自动拨号连接上。ADSL拨号连接成功后，右边会提示当前状态为“在线”，最后确定进行保存，设备会重启。 2.1.2 P5100设备有固定的公网地址或DHCP获得地址时安装方法（适用于采用固定IP地址上网的宽带线路或一些商场内部DHCP网络环境） 安装步骤如下： 使用直连线将外网线路与P5100 的WAN 口连接起来；用直连线将LAN 口与局 域网交换机连接，也可以使用交叉线直接将 LAN 口与计算机网口连接在一起。 小提示：WAN 口直接连接MODEM 应使用直连线、连接路由器应使用交叉线；LAN 口连接交换机应使用直通网线、直接连接电脑网口应使用交叉线。当指示灯显示正常,但不能正常连接的时候,请检查连接线是否使用错误。 2.1.2．2 打开IE 浏览器，在