SANGFORDLAN互联基础技术.pptVIP

* * SANGFOR DLAN 互联基础技术 一、DLAN 常用术语 二、DLAN 互连基础 深信服公司简介 三、DLAN 部署模式 四、DLAN 练练手 SANGFOR DLAN 1.1、总部、分支、移动 1.2、Webagent寻址 1.3、直连、非直连 1.4、虚拟网卡、虚拟IP、虚拟IP池 我的IP地址是X.X.X.X 我的IP地址是X.X.X.X 请告诉我总部的IP地址 请告诉我总部的IP地址 总部的IP地址是X.X.X.X 总部的IP地址是X.X.X.X 在寻址过程中，所有信息均使用DES加密。 直连：也即我们设备本身有公网IP或者能够被从公网访问的到。有如下几种情况可以被称为直连：设备wan口直接接光纤或者拨号，本身就有公网IP或者设备放在企业内网，但是从前面的防火墙或者路由器做了TCP 4009的端口映射给我们设备。 非直连：也即我们设备本身没有公网IP或者无法从公网去访问。常见的情况是设备放在企业的内网，能够上网，但是前面防火墙或者路由器没有做端口映射给我们设备，这样的设备称为非直连设备。 我们的设备之间要能正常互相连接VPN，则至少要保证一端为直连。 虚拟网卡 a、只在移动PDLAN上生成 b、承载虚拟IP地址 c、操作系统添加本地路由 虚拟IP、虚拟IP池 a、由总部端设定虚拟IP池范围 b、虚拟IP分配到移动PDLA