作者gilolo (自然色)
看板Network
标题[问题] 关於企业VPN设定
时间Mon Jul 19 11:52:22 2010
不好意思，小弟又来了…Orz
因公司近期会导入远x的企业VPN，总共有四个端点，每个端点都有网路进线
经询问，该网路进线不会带IP
这样，就把小弟考倒了（这是小弟第一次接触企业VPN，先前是用中X的，透过SERIAL接
线，这样小弟还会弄，但现在这个…）
想问的是，进线没有IP的话，小弟把线接上Router，routing该怎麽设定？（我有先试着用
packet tracer做，但做不出来。小弟是把路由透过界面出去，ex：
192.168.1.0 255.255.255.0 fastethernet 0/1）
想请问版上的前辈，不知道有没有人公司也是用类似的东西，然後该怎麽设定呢？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.242.67.109
1F：→ billboy:MPLS VPN???还是??没IP就自己规划IP啊~ 07/19 12:10
2F：→ gilolo:是mplsvpn没错。自己规划？小弟不太明白，请比利前辈指点 07/19 12:35
3F：→ billboy:你可以找你的ISP帮你或是当初规画的人~~MPLS这东西很神奇~ 07/19 13:07
4F：→ billboy:很多东西都可以包在里面~我也没很熟~~ 07/19 13:08
5F：→ billboy:MPLS VPN难设的部份是在PE端的ROUTER CE端我记的没很难~ 07/19 13:11
6F：→ billboy:不过还是要看你的架构~~所以勒~找你的SI或ISP帮你吧~ 07/19 13:12
7F：→ gilolo:那个isp的sales什麽都没说，我们也没有si…〒△〒 07/19 13:17
8F：→ billboy:那谁帮你规画这个架构的????mpls 这部份比较偏isp端~那部 07/19 13:18
9F：→ billboy:那部份我比较少接触到~所以也没很熟~只会一些皮毛~科科科~ 07/19 13:20
10F：推 billboy:旧版的CCNP有提到一点~要熟一点的话要上CCIP中的MPLS~~ 07/19 13:23
11F：→ billboy:老板应该不会让我去上~所以我也只会一点皮而已~ 07/19 13:24
12F：→ gilolo:这是isp的sale帮我们计设的，但当初的费用没包含设定 07/19 13:27
13F：→ gilolo:所以现在问他，都不说清楚，很头痛…最惨的情况，就是被掐 07/19 13:28
14F：推 BENBENnet:有要包括出口吗？还是4个端口的内部VPN而已？ 07/19 14:54
15F：→ BENBENnet:最基本4个端点router WAN IP设定好，先让他们可以互通 07/19 14:55
16F：→ BENBENnet:再看你LAN网段的笔数，少的话就跑static route 07/19 14:55
17F：→ BENBENnet:多一点的话用OSPF也可以 07/19 14:56
18F：→ BENBENnet:进线没IP，你就当作在lab架4个router的环境下去玩就好 07/19 14:56
19F：→ billboy:那叫sales来立正啊~至少要请他把架构说清楚~比如你的mpls 07/19 15:01
20F：→ BENBENnet:ISP端MPLS假设都已经设好了，再来就是你连线问题而已 07/19 15:01
21F：→ billboy:是LAYER2还是LAYER3的~~你请你的SALES把架构图拿出来~这样 07/19 15:02
22F：→ billboy:才知到要怎麽设啊~不然光你给的这些资讯~根本不知怎下手~ 07/19 15:02
23F：→ BENBENnet:近期会导入，那表示就是还没付钱吧 07/19 15:04
24F：→ BENBENnet:请业务提供足够的支援，不然就可以考虑换一家 XD 07/19 15:04
25F：→ billboy:不过应该没很难~~所以别紧张~先把架构弄清楚~在来查资料~ 07/19 15:04
26F：→ gilolo:感谢各位前辈，让小弟安心一点了 07/19 15:27
27F：→ gilolo:最近小弟会再跟sale讨论一下，看有没有清楚的架构图 07/19 15:28
28F：→ infosec:VPLS的话 就把四个点当做一台SWITCH就可以了 07/20 10:21