两个新技能，让企业级路由器不再难搞 - 安防知识网

RE系列路由器分为RE9500,8500,6500等多个型号。由TG-NET公司顷力打造的企业级智能路由器。其优良的性能和超高的性价比，在企业级市场中赢得了不少赞誉。企业级路由器的配置向来是以复杂著称，虽然这跟安全性有一定的关系，但有些却是因为产品交互设计太过于复杂而造成的。

RE 系列路由器分为RE9500,8500,6500等多个型号。由TG-NET公司顷力打造的企业级智能路由器。其优良的性能和超高的性价比，在企业级市场中赢得了不少赞誉。企业级路由器的配置向来是以复杂著称，虽然这跟安全性有一定的关系，但有些却是因为产品交互设计太过于复杂而造成的。

下面主要是以人性化RE路由器为例，通过单臂路由和VPN借线配置这两方面，来看看是如何操作的。希望给到大家一些实用性的技能。

RE路由器+S3500单臂路由的实现

单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。

通过设置VLAN间路由，使得属于不同VLAN的主机能通过路由访问。利用二层隔离，减少广播范围。

路由器配置如下图：

RE路由器支持VLAN接口，在高级设置下——VLAN下点击添加新接口，创建接口的vlan名称、IP地址、子网掩码和接口。点击保存应用。

如图：vlan10 ip 192.168.8.1掩码255.255.255.0接口Lan口

Vlan20 ip 192.168.16.1掩码255.255.255.0接口Lan口

S3500配置

1.首先在S3500上创建vlan如下图

点击应用

2.在接口模式下设置接口模式：上联接口为trunk模式，可允许多个vlan通过，下联接口为access模式。如图：

上联接口设置

设置端口10 trunk模式，交换机默认所有端口为trunk模式

下联接口设置

如图设置端口8为access模式；注：可同时设置多个端口

3.vlan端口设置

将vlan划分在一个或多个端口如图

将端口1、2添加到vlan 30中并设置为untagged

点击应用

测试方法

拓扑图

1、按照如上方法配置好设备，将PC1的网卡地址设置为192.168.8.10/24 PC2的网卡地址设置为192.168.16.10/24

2、调出pc的命令窗口在PC1下输入ping 192.168.8.1回车

同样在PC2的命令窗口输入ping 192.168.16.1回车看是否能ping通网关，如下图

3.两台PC互相ping对方网关IP地址，若通则进行下一步测试

4.两台PC互相ping对方IP地址，若能ping通则实现不同Vlan间的互通

操作完成，以上是RE路由器+S3500的单臂路由配置的实现。下面我们来说说第二个方面。

VPN借线配置指导

有时候存在某个网络出口路由器接入的运营商线路有限的情况，比如只接了网通的线路，但是此网络中的用户对其他运营商的资源(比如电信游戏)有较高的访问需求。这时候为了节省投资不再单独接入一条电信光纤，可以采用VPN借线的方式，“借用”其他网络出口的电信线路资源，达到充分利用已有资源，节省投资的目的。

一、VPN借线示意图

注：图中两台路由器连网通线路的接口ip地址在同一网段，是因为我是用网线直连两台路由器做的演示！在现网应用中只要A的WAN1和B的WAN2能通就行！

二、两台路由器各接口配置

路由器B:

路由器A：

三、PPTP VPN配置

路由器B

1、服务器配置

2、帐号配置

3、智能选线配置

路由器A:

1、PPTP客户端配置

2、策略路由配置

完成这些之后，VPN就配置完成了。通过以上两个方面TG-NET工程师讲述了单臂路由和VPN配置指导。这两个方面，由于篇幅与时间的关系，这次的分享就到这里。