站点到站点的VPN通信实现，这三种场景你都了解吗？

分部需要接入总部内网，实现ERP访问、视频会议、考勤管理等，通过IPsec VPN、L2TP&PPTP站点到站点模式建立VPN隧道即可满足分部与总部间的互联。

总部是傻瓜式局域网，分部做了多VLAN的三层网络，如何实现分部下所有VLAN能访问总部网络？

数据流向：

配置思路要点：

深圳分部交换机将所有VLAN访问外网的数据交给路由器处理。

深圳分部路由器做回程静态路由，将回给所有VLAN的数据交给交换机处理。

北京总部做PPTP&L2TP服务器，深圳分部做客户端，选择NAT模式建立VPN。（由于服务器不知道客户端除子网VLAN1以外其它VLAN是什么网段，所以无法从VPN接口路由回去，需要需要客户端配置VPN为NAT模式去实现访问和回传。）
完成配置后，实现深圳分部下所有的VLAN设备都能访问总部网络。

总部做了多VLAN的三层网络，分部是傻瓜式局域网，如何实现分部网络和总部所有的VLAN网络互访？

数据流向：

配置思路要点：

深圳分部路由器做静态路由，访问总部所有VLAN的数据走VPN接口。

北京总部做PPTP&L2TP服务器，深圳分部做客户端，选择NAT模式或路由器模式建立VPN，服务器端即可达客户端子网。
完成配置后，实现深圳分部子网下的设备都能访问北京本部下的所有VLAN网络。

总部和分部都是做了多VLAN的三层网络，如何实现分部下的所有VLAN网络去访问总部的所有VLAN设备？

数据流向：

配置思路要点：

深圳分部交换机将所有VLAN访问外网的数据交给路由器处理。

深圳分部路由器做回程静态路由，将回给所有VLAN的数据交给交换机处理；再做静态路由，访问总部所有VLAN的数据走VPN接口。

北京本部交换机将所有VLAN访问外网的数据交给路由器处理。

北京本部路由器做回程静态路由，将回给所有VLAN的数据交给交换机处理。

北京总部做PPTP&L2TP服务器，深圳分部做客户端，选择NAT模式建立VPN。（由于服务器不知道客户端除子网VLAN1以外其它VLAN是什么网段，所以无法从VPN接口路由回去，需要需要客户端配置VPN为NAT模式去实现访问和回传。）
完成配置后，实现深圳分部下所有的VLAN设备都能访问总部所有VLAN网络。

某企业希望上海分部和合肥分部能够安全的访问北京总部的内网服务器，上海分部与合肥分部的内网之间也可以安全的互访，此时只有总部拥有公网IP，而两个分部均私网地址。

由于分部与分部的IP并非公网地址，所以无法直接做VPN IPSEC建立隧道通信。那么这种情况可以在各分部与总部成功建立VPN后，再通过相应的配置实现互访。

数据流向：

配置思路要点：

北京总部做PPTP&L2TP服务器，上海、合肥等各分部做客户端建立VPN连接，总部与各分部互联。

上海分部路由器静态路由设置

合肥分部路由器静态路由设置

要想实现2个分部间的互访，只需要在各分部的路由器上配置静态路由，将需要访问的数据交给总部路由器处理就可以。

配置完成，此时即可实现分部的内网之间的安全互访。