关于公司分部与总部互访的解决方案

VOLANSTechnologyDevelopmentCorporation公司名称：成都飞鱼星科技开发有限公司电话：[phone]通讯地址：成都市高新区世纪城南路216号天府软件园D区D6栋13楼邮编：610041公司主页：传真：[phone]第1页共3页关于台企奇烨公司分部与总部互访的解决方案一、情况介绍用户环境台企奇烨公司江苏镇江分公司现使用飞鱼星VR5200，内部网络192.168.6.0/24。镇江分公司通过光纤专线直接访问到台湾奇烨公司总部。奇烨电子江苏镇江分公司网络拓扑图用户需求：江苏镇江分公司通过专线与台湾总部来进行互访（即分公司网络192.168.6.0/24与台湾总部网络192.168.2.0/24互访）。目前存在问题：1、设置了到192.168.2.0/24网络的静态路由后，接口匹配LAN口。江苏镇江分公司192.168.6.0/24仍然无法访问到台湾总部网络192.168.2.0/24。VOLANSTechnologyDevelopmentCorporation公司名称：成都飞鱼星科技开发有限公司电话：[phone]通讯地址：成都市高新区世纪城南路216号天府软件园D区D6栋13楼邮编：610041公司主页：传真：[phone]第2页共3页2、关闭内网病毒防御后正常访问，但这会降低路由器的安全性，用户需用到IP+MAC绑定禁止未绑定主机通过功能，关闭此功能后还会影响到ip+mac绑定中的“禁止未绑定主机通过”上网认证功能使用。二、解决方法在VR5200管理界面里，开启内网病毒后，需按以下3步进行操作：1、首先在江苏镇江分公司VR5200管理界面里的“高级选项”—“静态路由”功能中添加一条到台湾总部网络的静态路由，如下图所示：2、在VR5200管理界面中的“高级选项”—“地址转换”—“NAT：外出规则”中添加一条对台湾总部网络（192.168.2.0/24）的地址转换规则，添加结果如下图，注：配置地址转换规则中的“外出规则”，需重启路由器才能生效。VOLANSTechnologyDevelopmentCorporation公司名称：成都飞鱼星科技开发有限公司电话：[phone]通讯地址：成都市高新区世纪城南路216号天府软件园D区D6栋13楼邮编：610041公司主页：传真：[phone]第3页共3页3、台湾总部路由器，添加到192.168.6.0/24网络的静态路由，下一跳网关地址为192.168.6.9。测试：Tracert192.168.2.7验证Tracert总部线路正常！分部与总部已可正常互访！