原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
VPN设置备忘录
一.基本设置。
1.防火墙→广域许可→允许从广域网访问本机。
2.主机服务→WEB服务→端口8443
3.广域联网和局域网IP
4.虚拟专网→VDN地址设置
5.虚拟专网→许可证号
6.如果多个网段，虚拟专网→专网特性→扩大子网。
7.如不能访问教体局，可以虚拟专网→许可证号→现在激活→提交
二.在不同网络环境下的设置
1.当做路由器用并且没使用三层交换机
做上面基本设置就可以。如果多个网段，可以在局域网IP里多添加几个接口别名。
2.当做路由器并且使用三层换机。
静态路由里，添加路由。一个网段一个网段的添加。如目的网络（、、
等）、子网掩码、网关为与VPN连结的三层上的那个接口的IP、跳数
2、接口内网口。
3.放在路由器之后,并且没使用三层交换机。
（1）广域联网→有固定IP的线路，输入一个可以上网的内网IP和网关；局域网IP地址设
置→输入一个可以上网的内网IP，子网掩码为54。
（2）虚拟专网→专网特性→扩大子网，本端地址不动，本端子网掩码变大，如
（与教体局给的网段对应）。
（3）虚拟专网→专网特性→启用内网穿透。
（4）网络接口→静态路由：
目的网络为和VPN设备不在一网段的另几段IP，如需要上网的内网IP有10.39.1.*、
10.39.2.*，VPN的外网IP为、网关为；这时目的网络应为、
子网掩码为,网关为VPN的网关（如)，跳数2，接口外网口。
（5）在路由器上做端口映射，把VPN的8443端口映射到外网上。
（6）在路由器添加一条静态路由，把10段的数据指向VPN如iproute
4.有路由器且使用三层，把VPN放在三层交换机之后
与上面差不多，把第（6）项静态路由加在三层交换机上。
三.VPN当做路由器，网站服务器的映射。
1.先做目的地址（在学校外访问时）转换。
（1）防火墙→网络对象管理→节点对象,一般要有wanip(外网IP）、lanip(内网口IP）、
fuwuqi(服务器的IP）。
（2）防火墙→服务对象管理，主要是端口号，常用的一般都有，没有的可以新建。
（3）防火墙→NAT/PAT
目的地址转换：如目的（wanip)、服务（http)、进入接口（any)、转换后目的（fuwuqi)、
转换后服务（http)
2.源地址（在学校内访问时）转换
如不做源地址转换，在学校外可以访问服务器，在学校内网中用域名不能访问服务器。
如源（any或需要上网的网段）、目的（fuwuqi）、服务（any）、外出接口（any）、转换后源
（lanip）
.路由器、交换机的常用命令
命令锐捷、神码品牌华为、H3C品牌
进配置模式Enable(configt)System-view
查看配置Showrunning-configDisplaycurrent-configuration
Showstartup-configDisplaysaved-configuration
保存配置WritSav
删除命令NoUndo
光电口切换Medium-typcopper|fibercombo-portauto|copper|fiber
新建vlanVlan88（新建vlan88)Vlan88
把端口加入到vlan中SwitchportaccessvlanPortdefaultvlan
接口设IPIpaddIpadd
sec(第二）sub(第二）
静态路由IproutIp
文档评论（0）