企业通过电话拨号或ADSL等宽带网络连接互联网并建立自己的局域网，如果局域网中的计算机不多，网络

速度足够，可以安装一台WIN2000服务器做路由，实现整个局域网的网络连接。通过WIN2000路由可以建立

如下的VPN连接：

　　一、实现整个局域网的连接，在服务器上建立INTERNET连接以后，再进行VPN连接以后，再配置相应

的VPN连接路由和NAT，这样局域网中的计算机都可以进入中国国际电子商务网。

　　二、局域网中的客户机进行VPN连接，在WIN2000服务器只配置公网连接所需要的路由和NAT，实现局

域网中的客户机INTERNET连接，客户机进行VPN连接，不影响局域网中其他计算机的网络连接。

下面是在Win2000 Server通过电话拨号进行INTERNET连接，局域网通过Win2000 Server上的路由进行

INTERNET连接。

　　一、 建立公网连接路由接口

要实现局域网中的计算机都可以进入中国国际电子商务网，要先建立公网连接路由接口，再进行VPN连接路

由接口连接；如果只是希望客户机进行VPN连接，而其它的计算机保持公网的连接，就只建立公网连接路由

接口，再配置相应的路由和NAT。

当你选择使用Win2000 Server自带的路由和远程访问,请按照下面的图示选择进入路由和远程访问控制台

。

图 1- 1路由和远程访问

　　 进入路由和远程访问后，请按照下面图示1-2 在你的路由器上点击右键，并在出现的菜单中选择配置

并启用路由和远程访问，

图 1- 2启动路由和远程访问

　　 当你按照图1-2选择后将进入下面的画面图1-3，请用鼠标左键单击下一步；

图 1- 3进入路由和远程访问安装向导

　　 按照图1-3选择后将进入图1-4所示的画面，请选择" Internet 连接服务器"并用鼠标左键单击下一

步，选择远程连接即局域网通过这个连接与INTERNET进行连接。

图 1- 4选择远程连接

　　 下面将进入图1-5。我们将要使用NAT路由协议的路由器，所以选择"设置有网络地址转换(NAT)路由

协议的路由器(R) ", 另一种设置Internet 连接共享(ICS)的方式；

图 1- 5选择INTERNET连接服务器设置

　　如果Internet连接是通过ADSL进行连接的话(图1-6A)，在图中的表格内可以直接选择局域网作为连接

外网的方式，可以在表格中直接选择，这样就完成了公网连接路由接口的建立。

图 1- 6A选择INTERNET连接（ADSL）

　　 如果你使用的连接Internet 的方式并没有出现在表格中(例如你是用普通56K Modem ISDN适配器一

般都不会出现在表格中) ，可以选择 "创建一个新的请求拨号 Internet 连接"来建立一个连接，如图1-

6B，再单击下一步。

图 1- 6B选择INTERNET连接

　　 请在图1-7中单击下一步，将创建一个拨号连接，要启动请求拨号接口向导，单击下一步；

图 1- 7启动拨号接口向导

　　 进入请求拨号接口向导，单击"下一步"；

图 1- 8拨号接口向导

　　为请求拨号选择一个名称，如图1-9所示；

图 1- 9请求拨号命名

　　选择拨号连接的种类，有公网拨号和虚拟专用网拨号两种。选择"使用调制解调器、ISDN适配器或其它

设备连接"，以建立2911的拨号连接；

图 1- 10选择拨号连接的种类

　　选择拨号设备，建立2911电话拨号接口，选择"标准调制解调器"；

图 1- 11选择拨号设备

　　 选择拨号远程路由器的电话号码，即ISP的拨号服务器，在这里输入92911；

图 1- 12输入拨号电话号码

　　 为这个连接选择传输和安全措施选项，选择"为此接口上的IP数据包选择路由"；

图 1- 13协议和安全措施

　　 单击下一步，进入下图所示，单击"完成"，完成请求拨号接口。

图 1- 14完成请求拨号接口

　　在局域网内的客户机就可以进行PPTP的VPN连接，不支持IPSEC协议的VPN连接。如果要整个局域网都

进行VPN连接，还要建立VPN连接路由接口，配置VPN连接相应的静态路由以及NAT协议。

　　二、 配置VPN连接路由接口

　　配置完公网的连接路由接口以后，计算机会自动配置静态路由和相应的NAT，局域网的计算机就可以连

接INTERNET；但是要能进行VPN连接，必须进行配置。

　　在"静态路由"的界面中，用鼠标右健单击，选择"静态路由"；

图 2- 1显示和更改静态路由

　　把公网连接的静态路由的目标地址更改为VPN服务器的地址：211.88.5.250，网络掩码为：

255.255.255.255，如下图所示：

图 2- 2公网连接的静态路由

　　更改完公网连接的静态路由，可以建立VPN的路由接口，如下图，首先输入接口的名称，这个名称只要

方便记忆就行；

图 2- 3新建VPN拨号接口

　　选择下一步，再选择要创建的请求拨号接口的种类，选择"使用虚拟专用网络连接"，再单击"下一步"；

图 2- 4选择拨号接口类型

　　选择创建VPN接口的种类，选择"点对点隧道协议（PPTP）"，微软公司可以支持PPTP和L2TP，L2TP主

要用于B2B（Branch office to Branch office，即分支机构之间的连接）的连接；

图 2- 5选择创建VPN接口的种类

　　输入要连接的路由器的IP地址：211.88.5.250，如下图所示，这是要连接的VPN服务器地址，然后单

击下一步；

图 2- 6远程路由器的地址

　　再为连接选择协议以及安全措施，这里选择"为此接口的IP数据包选择路由"；

图 2- 7协议以及安全措施

　　要与远程建立连接，必须提交登陆所需要的用户名和口令，如下图所示；

图 2- 8输入拨远程路由器所使用的用户名称和密码

　　单击"完成"，这样就完成了VPN的拨号接口的连接。

图 2- 9完成拨号接口的连接

　　三、配置静态路由和网络地址转换

　　建立公网连接路由接口以后，计算机会自动建立静态路由以及对应的NAT（网络地址转换），要进行

VPN连接，还需要建立VPN连接所需要的静态路由以及对应的NAT。

　　1、配置静态路由

　　点击"IP路由选择"/"静态路由"，如下图，将看到计算机自动建立的一个"远程路由器2911"，这是局域

网公网连接的路由。

　　点击鼠标右键，选择"静态路由"，如图3-1，在静态路由配置静态路由，进入图3-2所示的静态路由配

置界面；

图3- 1静态路由

　　在接口内选择公网连接的，静态路由的目标地址更改为VPN服务器的地址：211.88.5.250，网络掩码

为：255.255.255.255，如下图所示：

图3- 2公网连接静态路由

　　然后再选择VPN连接，配置相应的目标地址、网络掩码，如下图所示：

图3- 3 VPN连接静态路由

　　2、网络地址转换

当建立完公网连接路由接口，计算机会自动建立本地连接和远程拨号路由器2911的NAT，如图3-4所示；

图3- 4网络地址转换

　　为了局域网能进行VPN的连接，需要再配置VPN的网络地址转换协议，如图3-5所示。

图3- 5 VPN网络地址转换