作者gilolo (自然色)
看板Network
標題[問題] 關於企業VPN設定
時間Mon Jul 19 11:52:22 2010
不好意思，小弟又來了…Orz
因公司近期會導入遠x的企業VPN，總共有四個端點，每個端點都有網路進線
經詢問，該網路進線不會帶IP
這樣，就把小弟考倒了（這是小弟第一次接觸企業VPN，先前是用中X的，透過SERIAL接
線，這樣小弟還會弄，但現在這個…）
想問的是，進線沒有IP的話，小弟把線接上Router，routing該怎麼設定？（我有先試著用
packet tracer做，但做不出來。小弟是把路由透過界面出去，ex：
192.168.1.0 255.255.255.0 fastethernet 0/1）
想請問版上的前輩，不知道有沒有人公司也是用類似的東西，然後該怎麼設定呢？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 210.242.67.109
1F：→ billboy:MPLS VPN???還是??沒IP就自己規劃IP啊~ 07/19 12:10
2F：→ gilolo:是mplsvpn沒錯。自己規劃？小弟不太明白，請比利前輩指點 07/19 12:35
3F：→ billboy:你可以找你的ISP幫你或是當初規畫的人~~MPLS這東西很神奇~ 07/19 13:07
4F：→ billboy:很多東西都可以包在裡面~我也沒很熟~~ 07/19 13:08
5F：→ billboy:MPLS VPN難設的部份是在PE端的ROUTER CE端我記的沒很難~ 07/19 13:11
6F：→ billboy:不過還是要看你的架構~~所以勒~找你的SI或ISP幫你吧~ 07/19 13:12
7F：→ gilolo:那個isp的sales什麼都沒說，我們也沒有si…〒△〒 07/19 13:17
8F：→ billboy:那誰幫你規畫這個架構的????mpls 這部份比較偏isp端~那部 07/19 13:18
9F：→ billboy:那部份我比較少接觸到~所以也沒很熟~只會一些皮毛~科科科~ 07/19 13:20
10F：推 billboy:舊版的CCNP有提到一點~要熟一點的話要上CCIP中的MPLS~~ 07/19 13:23
11F：→ billboy:老闆應該不會讓我去上~所以我也只會一點皮而已~ 07/19 13:24
12F：→ gilolo:這是isp的sale幫我們計設的，但當初的費用沒包含設定 07/19 13:27
13F：→ gilolo:所以現在問他，都不說清楚，很頭痛…最慘的情況，就是被掐 07/19 13:28
14F：推 BENBENnet:有要包括出口嗎？還是4個端口的內部VPN而已？ 07/19 14:54
15F：→ BENBENnet:最基本4個端點router WAN IP設定好，先讓他們可以互通 07/19 14:55
16F：→ BENBENnet:再看你LAN網段的筆數，少的話就跑static route 07/19 14:55
17F：→ BENBENnet:多一點的話用OSPF也可以 07/19 14:56
18F：→ BENBENnet:進線沒IP，你就當作在lab架4個router的環境下去玩就好 07/19 14:56
19F：→ billboy:那叫sales來立正啊~至少要請他把架構說清楚~比如你的mpls 07/19 15:01
20F：→ BENBENnet:ISP端MPLS假設都已經設好了，再來就是你連線問題而已 07/19 15:01
21F：→ billboy:是LAYER2還是LAYER3的~~你請你的SALES把架構圖拿出來~這樣 07/19 15:02
22F：→ billboy:才知到要怎麼設啊~不然光你給的這些資訊~根本不知怎下手~ 07/19 15:02
23F：→ BENBENnet:近期會導入，那表示就是還沒付錢吧 07/19 15:04
24F：→ BENBENnet:請業務提供足夠的支援，不然就可以考慮換一家 XD 07/19 15:04
25F：→ billboy:不過應該沒很難~~所以別緊張~先把架構弄清楚~在來查資料~ 07/19 15:04
26F：→ gilolo:感謝各位前輩，讓小弟安心一點了 07/19 15:27
27F：→ gilolo:最近小弟會再跟sale討論一下，看有沒有清楚的架構圖 07/19 15:28
28F：→ infosec:VPLS的話 就把四個點當做一台SWITCH就可以了 07/20 10:21