SSL V.P.N企业级配置实战

网络拓扑如下：

用户需求：用户通过Internet接入公司内网，并通过三层交换机访问不同VLAN中的内网服务。

网络设计： 

• VLAN10：192.168.10.0/24；
• VLAN20：192.168.20.0/24；
• VLAN30：192.168.99.0/24；
• WEB-Server：192.168.99.101；
• FTP-Server：192.168.99.102；
• 外接用户地址：100.1.1.101，网关100.1.1.254；

1、基础环境配置

PC地址配置： 

host1> ip 192.168.10.1 255.255.255.0 192.168.10.254
host2> ip 192.168.10.2 255.255.255.0 192.168.10.254
host3> ip 192.168.20.3 255.255.255.0 192.168.20.254
host4> ip 192.168.20.4 255.255.255.0 192.168.20.254

交换机VLAN配置：

<CE6800_SW1>system-view immediately
[CE6800_SW1]vlan batch 10 20 99
[CE6800_SW1]int g 1/0/11
[CE680