（实践篇）（lzb263原创总结）各分支内网跟中心的内网作VPN能互PING互访案例.docVIP

（实践篇）（lzb263原创总结）各分支内网跟中心的内网作VPN能互PING互访案例 案例背景：刚设施完一案例，用户总部在天津市内，在全国各地都有项目部，而且项目部是经常变动的，用户希望各项目部内网都能跟总部互通，还要各项目部也能按需互通。最好是经济好用的。? ?? ?案例描述：根据用户需要，我们推荐了中心用一台ASA5520VPN BUNDLE,分支主要用506E;中心申请了两条线路（电信和网通各一条），项目部在电信服务区的，跟中心的电信线路用VPN互联；项目部在网通服务区的，跟中心的网通线路用VPN互联。? ?? ? 这个案例中，用网通线路作VPN的项目部的内网与用电信线路作VPN的项目部的内网间互访，很EASY.最难的是：实现用网通线路作VPN的项目部间互访，或用电信线路作VPN的项目部间互访。? ?? ? 在此，我特提供已成功的配置文件，让各位参考！? ?? ? 这个配置中，我只提供了中心的部分完全配置和两个用电信线路作VPN的项目部的506E的配置文档，并作了简单说明！? ?? ? 我还要说明的是，要求中心是7.0以上的软件（用PIX也行），各分支设备的软件只要是6.0以上就行了。也就是说，中心用ASA或PIX都行，但要7.0以上的软件，各分支的设备基本上没有要求。? ?? ???在此，我还得特别感谢坛主LeoLi。我找到了相关文档，但没有详细看！就跟LeoLi打电话，他发给我的还是我找到的那个文件！我就再次详细看了一下，终于明白了该怎么调试了！asa5520-zongbu en Password: ************** asa5520-zongbu# sho run : Saved : ASA Version 7.2(1) ! hostname asa5520-zongbu domain-name enable password EqGG0j9jSH3nTCtL encrypted names ! interface GigabitEthernet0/0 nameif inside security-level 100 ip address 20 ospf cost 10 ! interface GigabitEthernet0/1 shutdown no nameif no security-level no ip address ! interface GigabitEthernet0/2 nameif outside-cnc security-level 0 ip address CNC-C 40 ospf cost 10 ! interface GigabitEthernet0/3 nameif outside-ct security-level 0 ip address CT-C 48 ospf cost 10 ! interface Management0/0 shutdown no nameif no security-level no ip address ! passwd EyrL/2vQztGeYMkh encrypted ftp mode passive clock timezone CST 8 dns server-group DefaultDNS domain-name same-security-traffic permit intra-interface /这条命令很重要 object-group network tepcdx network-object object-group network zhanzhuang network-object access-list outside-ct_20_cryptomap remark gangu access-list outside-ct_20_cryptomap extended permit ip access-list inside_nat0_outbound extended permit ip access-list inside_nat0_outbound extended permit ip access-list inside_nat0_outbound extended permit ip access-list inside_nat0_outbound extended permit ip access-list inside_nat0_outbound extended permit ip access-list inside_nat0_outbound e