实验:双路由服务器通过vpn协议连接2个站点的子网,并且根据客户机请求实现路由服务器自动拨号连
接。
实验环境;
站点1:
路由服务器1:ip1:192.168.1.6/24(sw1) ip2:192.168.0.6/24(sw0)
客户机1 :ip:192.168.1.11/24(sw1) gw:192.168.1.6
站点2:
路由服务器2:ip1:192.168.2.7/24(sw2) ip2:192.168.0.7/24(sw0)
客户机2 :ip:192.168.2.12/24(sw2) gw:192.168.2.7
注意:因为是虚拟机环境,所以2个路由服务器的连接ip在一个地址段,以保证ping通;在实际应用环境中,2个ip直接换对应的外网地址即可,2个外网地址只要能ping通,则不影响实际配置效果.
目标:1双路由服务器实现双子网的站点对站点常驻互联
2修改了子网内的客户机的ip地址,也能跨网段ping通
路由服务器设置:
1、启用2边路由服务器vpn和请求拨号连接协议
管理--添加角色和功能--next--next--next--角色(远程访问)--添加功能 -- next -- next -- 角色服务(ras,路由)--next --next--安装(如果需要,重启服务器)
工具--路由和远程访问--server--配置并启用路由和远程访问--next-自定义配置- (打勾)vpn访问(v)和请求拨号连接--完成--启用服务
2、路由服务器设置ip pool
工具--路由和远程访问--server--属性--ipv4-(打勾)静态路由--添加--地址段(不同于现有子网的地址段)
(路由服务器1地址池:192.168.11.1-192.168.11.100,
路由服务器2地址池:192.168.12.1-192.168.12.100)
--确定
3、建立双路由器服务器各自的vpn账户
路由服务器1:账户vpn1 密码:********
路由服务器2:账户vpn2 密码:********
4、工具--路由和远程访问--server--网络接口--(右)新建请求拨号接口--(向导)--接口名称--连接类型(打勾)使用虚拟专用网连接--vpn类型(pptp)--目标地址(对方路由器ip地址)--协议及安全(打勾)添加一个用户帐户使远程路由器可以拨入(打勾)在此接口上路由选择ip数据包--远程网络的静态路由(添加)--静态路由(ipv4)输入对方网络名、掩码还有跃点数.--拨入凭据(自己用户名,密码)--拨出凭据(对方的用户名,密码)