华为t8620（你真的知道自己家里是怎么上网的吗？来科普啦）-静雅生活网

导读：前言：　　最近，公司买了个服务器，用来运行一套控制系统，有这样一个需求，就是经常出差的员工也能够通过VPN异地访问和控制这台服务器。经过多方的努力，这个问题总算解决了

前言：

　　最近，公司买了个服务器，用来运行一套控制系统，有这样一个需求，就是经常出差的员工也能够通过VPN异地访问和控制这台服务器。经过多方的努力，这个问题总算解决了。下面分两个文档来介绍这个过程，首先是公司网络架构；然后是VPN的搭建。本文首先从公司网络架构开始。

一、我家的网络接入方式变迁

　　虽然我们公司是一个小公司，但是组网还是很复杂。经过长时间的积累，设备的更迭以及网络的升级，把小小的公司网络系统弄的相当的混乱。为了让大家都能清楚的了解网络的发展和物理连接关系，下面先从我家的网络接入方式变迁开始，介绍几种常用的网络接入技术。我家的上网方式分为三个阶段：

(一)电话线拨号接入

　　公共交换电话网络（Public Switched Telephone Network, PSTN）是家庭用户接入互联网的普遍的窄带接入方式。只需简单地通过电话线和调制解调器（MODEM），利用当地运营商提供的接入号码，拨号接入互联网。该方式的特点：使用方便但传输速率低。由于速率不超过56 Kbps，只能进行一些低速率的网络应用（如网页浏览查询，聊天，EMAIL等），主要适合于临时性接入或无其他宽带接入场所的使用。其次是费用较高（接入费用由电话通信费和网络使用费组成）。

　　2000年左右我家首先装了电话；电话线率先扯进我家，使我家成功接入了PSTN。2010年高考结束后，出了成绩就准备报志愿，家里没有没电脑；我爸当即决定带我去县城买了一台戴尔的灵越1440笔记本。笔记本拿回家立马联系邮电局提供上网服务。当时就简单地给电话线接了个能拨号上网的“猫”（调制解调器MODEM）。我记得很清楚是中兴的。在计算机上通过拨号上网，界面如下。

　　调制解调器 MODEM

　　我家最原始的上网方式

　　从此我家就接入了信息高速路。网费和电话费是分开交的。

(二)ADSL接入技术

　　非对称数字用户线路（Asymmetric Digital Subscriber Line，ADSL）是数字用户线路中最流行的一种。当年可被誉为“现代信息高速公路上的快车”。 ADSL技术具有以下一些主要特点：可以充分利用现有的电话线网络，通过在线路两端加装ADSL设备便可为用户提供宽带服务；它可以与普通电话线共存于一条电话线上，接听、拨打电话的同时能进行ADSL传输，而又互不影响；进行数据传输时不通过电话交换机，这样上网时就不需要缴付额外的电话费，可节省费用；ADSL的数据传输速率可根据线路的情况进行自动调整，它以“尽力而为”的方式进行数据传输。

　　后来，上大学以后，除笔记本需要连接网络，智能手机的兴起，对网络的需求也很大。不知什么时候家里的网络进一步升级。装宽带送套餐，电话机已经不需要每个月交18块钱了。电话猫也有了进一步的升级，为了不影响打电话还加了个电话分离器。

　　具有无限wifi覆盖家庭网络

(三) 光纤宽带接入

　　上面的模式没一年，就光纤入户了。说起来也有五六年的光景了。通过光纤接入到村里或小区节点或楼道，再由网线连接到各个共享点上，提供一定区域的高速互联接入。特点是速率高，抗干扰能力强，适用于家庭，个人或各类企事业团体，可以实现各类高速率的互联网应用（视频服务、高速数据传输、远程交互等），缺点是一次性布线成本较高。

(四)有线电视信号上网

　　混合光纤/同轴电缆网（Hybrid Fiber & Coaxial, HFC)：信号通过光纤传输到光纤节点，再通过同轴电缆传输到有线电视网用户。具有专线上网的连接特点，允许用户通过有线电视网实现高速接入互联网。适用于拥有有线电视网的家庭、个人或中小团体。特点是速率较高，接入方式方便（通过有线电缆传输数据，不需要布线），可实现各类视频服务、高速下载等。缺点在于基于有线电视网络的架构是属于网络资源分享型的，当用户激增时，速率就会下降且不稳定，扩展性不够。

　　今年都2020年了，在大北京的出租屋里，上网居然采用的是有限电视信号，入户的是同轴电缆，就是我们熟知的闭路电视信号线。有线电视上网是通过调频的形式将模拟信号通过有线电视线传输到一个“Cable Modem”（电缆调制解调器）再转换成数字信号的形式来进行上网的。

　　该线缆调制解调器是歌华有线提供的长虹的产品

二、公司的网络接入方式

　　我们公司的网络架构估计和绝大多数的小公司一样，甚至和家里的网络搭建都是一样的。下面就把它理清楚。

　　话说十多年前，我们公司正式入驻丰联广场；和绝大数公司一样，挤在办公大楼里面。当时，上网主要靠电话线，就是所谓的ADSL上网方式。我来公司的两年里，公司依然采用ADSL上网模式。由于办公大楼的壁垒，想扯光纤进来还是很费劲的，需要交费。苦于公司的龟速网络，越着急的时候越着急，于是公司花大代价扯了光纤进来。

　　看看公司原来的网络结构：

　　2020年1月1日，由于光纤的扯入，让公司的上网方式发生了质的改变。但网络架构显得更乱。下面看看公司的网络小隔间：

　　的确很凌乱的，要提高警惕。

　　经过这几天的梳理，总算是把各个硬件的连接关系搞清楚了。目前公司同时采用了ADSL接入方式和光纤专线接入方式。

　　下面看总示意图：

(一)电话线接入

　　电话线扯进来，通过分离器将电话线一分为二；一路接电话交换机WS824；通过程控交换机部署公司里的电话系统。有一台总机：国威塞纳WS824-2C，分机大约有十多部。一路接ADSL用户端设备：电话猫，型号TD-8620T。电话猫甩出来的网线接TP-LINK无线VPN路由器TL-WVR300的WAN1口；

(二)光纤接入

　　光纤扯进来，首先通过华为的“光猫”将光纤的光信号转化为数字网络信号。然后接入企业级千兆路由器H3C ER3108G。该路由器其中一路接入VPN路由器TL-WVR300的WAN2口；一路接入华硕无线双频路由器（ASUS）RT-AC86U；一路接入D-LINK DP-301P+ 并口转网络打印服务器；另外两路接入两个企业级千兆交换机H3C S1224。然后连接不同的台式机。

　　下面再看看各个设备的配置情况：

1、 TP-Link无线路由器TL-WVR300

　　首先，应该注意到无线路由器TL-WVR300有两个WAN口。进入它的后台看看到底啥情况。

　　后台IP：192.168.1.1

WAN侧：