Vpn在气象网络中的应用

2019-01-13王彬吉

农民致富之友 2019年36期

王彬吉

外网是宽带拨号，单位内部是气象专用网。现在需要专网内所有计算机都可以上外网，作为专网备份。宽带拨号分配的是动态ip，无法满足内网所有计算机同时登陆外网的需要。如果单台计算机上网，需要更改ip设置，设置成“自动获取ip”。其他计算机无法上外网。而这台计算机修改ip设置后，便无法上专网。因此，需要利用路由的vpn功能，同时，结合路由nat功能，来解决这一问题。

1、具体功能实现

为了改变这种局面，需要使用路由nat功能（网络地址转换功能）。

Nat功能可以让使用内部（保留地址或私有地址）地址的网络与公用网络，如internet进行连接，使用私有地址的“内部”网络，通过nat路由器发送数据包时，私有地址被转换成合法的ip地址，因此，这些数据包可以被送到像internet，这样的公用网络上。

Nat的配置分为四段：

（1）指定接口;

（2）指定用户群;

（3）具体nat翻译;

（4）转发的时候，还需要配合路由设置，对于大多数单线路接入的情况，使用默认路由即可。

由于没有专门vpn路由，只能使用本单位闲置的博达（2621）路由来实现这一功能，有两个快速以太网口（InterfaceFastEhernet），如果有固定ip，可以直接将一个端口，设置成固定ip。并指定改端口在nat中转换的位置（ipnatoutside），将另一端口设置成内网ip，并指定位置（ipnatinside）。现阶段，无外网固定ip，只有宽带拨号。无法直接绑定端口。因为是拨号入网，上网ip是运营商随机分配的动态ip。需要在路由中设置端口类型，将其绑定到路由物理以太网口上。

pppoe客户端

<1>、VT接口配置

interfaceVirtual-tunnel1

ipaddressnegotiated

pppchaphostnamebdcom

pppchappassword0bdcom

ppppapsent-usernamebdcompassword0bdcom

<2>、VPDN配置

vpdnenable

vpdn-group1

request-dialin

portVirtual-tunnel1