《表1.IP地址规划：基于Packet Tracer的VPN实践教学的设计与探索》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于Packet Tracer的VPN实践教学的设计与探索》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

网络要满足根据不同类别用户精细化授权访问总部业务系统的管控需求，应按用户类别规划IP地址。为满足企业全网统一规划，总部局域网的用户端IP需进行调整，分公司VPN隧道地址和出口路由策略需调整，出差员工及合作伙伴采用IPsec VPN完成拨入，虚拟VPN连接的IP地址通过总部数据中心部署的DHCP（Dynamic Host Configuration Protocol）服务器完成分配，员工及合作伙伴VPN登录信息由总部AAA服务器进行统一认证管理；DMZ区域服务器采用私有IP地址，对有公网服务需求的服务器通过路由器NAT映射完成对外服务。考虑到用户的数量、维护的方便性和地址的合理性，IP选用C类私有地址段完成规划，IP地址详细规划如表1所示。