各分支内网跟中心的内网作VPN能互PING互访案例

network

各分支内网跟中心的内网作VPN能互PING互访案例


案例背景：刚设施完一案例，用户总部在天津市内，在全国各地都有项目部，而且项目部是经常变动的，用户希望各项目部内网都能跟总部互通，还要各项目部也能按需互通。最好是经济好用的。
      案例描述：根据用户需要，我们推荐了中心用一台ASA5520VPN BUNDLE,分支主要用506E;中心申请了两条线路（电信和网通各一条），项目部在电信服务区的，跟中心的电信线路用VPN互联；项目部在网通服务区的，跟中心的网通线路用VPN互联。
       这个案例中，用网通线路作VPN的项目部的内网与用电信线路作VPN的项目部的内网间互访，很EASY.最难的是：实现用网通线路作VPN的项目部间互访，或用电信线路作VPN的项目部间互访。
       在此，我特提供已成功的配置文件，让各位参考！
       这个配置中，我只提供了中心的部分完全配置和两个用电信线路作VPN的项目部的506E的配置文档，并作了简单说明！
       我还要说明的是，要求中心是7.0以上的软件（用PIX也行），各分支设备的软件只要是6.0以上就行了。也就是说，中心用ASA或PIX都行，但要7.0以上的软件，各分支的设备基本上没有要求。