构建中小企业的VPN网络

　　在Router A上：

　　1 配置一个虚接口（逻辑的接口，不是实际的物理接口），配置IP地址，本例中为172.17.10.1/24。

　　2 然后配置通道的目的地址——193.64.2.1，配置通道的源地址——202.38.1.1。

　　3 配置路由：到网段172.17.2.0 255.255.255.0 的下一跳为172.17.10.2。

　　在Router B上：

　　1 同样配置一个虚接口，配置IP地址——172.17.10.2/24。

　　2 然后配置通道的目的地址——202.38.1.1，配置通道的源地址——193.64.2.1。

　　3 配置路由：到网段172.17.1.0 255.255.255.0 的下一跳为172.17.10.1。

　　配置完成以后，从Router A如果可以ping 通 Router B 上的地址172.17.10.2，就大功告成了。分支A 和分支 B上就可以进行如专线一样的联网应用了。