範例：星狀 Site-to-Site VPN

組態設定摘要

裝置名稱：CE1（中樞）、CE2（分支）和 CE3（分支）

• 在中樞裝置 CE1 中，設定兩個連線來連至分支裝置：CE1 至 CE2、CE1 至 CE3。

• 在分支裝置 CE2 中，設定連線來連至中樞裝置 CE1：CE2 至 CE1。

• 在分支裝置 CE3 中，設定連線來連至中樞裝置 CE1：CE3 至 CE1。

CE1（中樞）上的組態設定

CE1 連線至 CE2：

• 本機 ID：CE1

• 遠端 ID：CE2

  註: CE2 是 CE2 裝置的組態設定中的本機 ID。

• 區域網路：位址物件包含 CE1 和 CE3 的區域網路的 IPv4 範圍

• 遠端網路：位址物件包含 CE2 的區域網路的 IPv4 範圍

CE1 連線至 CE3：

• 本機 ID：CE1

• 遠端 ID：CE3

  註: CE3 是 CE3 裝置的組態設定中的本機 ID。

• 區域網路：位址物件包含 CE1 和 CE2 的區域網路的 IPv4 範圍

• 遠端網路：位址物件包含 CE3 的區域網路的 IPv4 範圍

CE2（分支）上的組態設定

CE2 連線至 CE1：

• 本機 ID：CE2

  註: CE2 是 CE1 裝置的組態設定中的遠端 ID。

• 區域網路：位址物件包含 CE2 的區域網路的 IPv4 範圍

• 遠端網路：位址物件包含 CE1 和 CE3 的區域網路的 IPv4 範圍

CE3（分支）上的組態設定

CE3 連線至 CE1：

• 本機 ID：CE3

  註: CE3 是 CE1 裝置的組態設定中的遠端 ID。

• 區域網路：位址物件包含 CE3 的區域網路的 IPv4 範圍

• 遠端網路：位址物件包含 CE1 和 CE2 的區域網路的 IPv4 範圍