在部署企业网络的时候，经常需要搭建多个Site之间的虚拟私有网络，实现多站点之间的互通。

但是，根据各分支站点的规模不同，可能遇到没有固定外网IP的情况，今天就跟大家一起讨论一下，两个Site之间搭建虚拟私有网络，但是两个Site都没有固定外网IP地址，该如何实现呢？

再进行拓展一下，如果只有一个Site有公网IP地址，会有哪些解决方案？

如果两个Site都是公网地址，也会帮大家总结一下有哪些解决方案。

最后会给大家总结，虚拟私有网络搭建过程中需要重点考虑的问题和遇到故障的时的排错思路。

本文最后也会共享给大家配置脚本。

01拓扑描述

02解决方案1a

方案说明：

部署之前：由于两个Site都是不固定IP地址，所以在这里需要使用域名的方式，来使得两个Site（至少有一个Site，本项目中是苏州Site）用唯一的域名来代替不固定的IP地址，这样就可以使用域名来实现虚拟私有网络的建立。

02解决方案1b

方案说明：

部署之前：由于两个Site都是不固定IP地址，所以在这里需要使用域名的方式，来使得两个Site（至少有一个Site，本项目中是苏州Site）用唯一的域名来代替不固定的IP地址，这样就可以使用域名来实现虚拟私有网络的建立。

02解决方案2

方案说明：这不是一个一劳永逸的方式，因为两个Site都没有固定的IP地址，但是不管如何只要在PPPOE拨号成功，就会拿到一个IP地址，尽管它可能会变化，不是固定的，我们可以不用管，直接去实现ASA的L2L的虚拟私有网络。

03补充：一个Site有公网地址

如果遇到只有一个Site有公网IP地址的情况，我相信大家应该会合理选择使用合适的解决方案实现自己的目的

04补充：两个Site有公网地址

如果两个Site都有公网IP地址，根据 不通的设备，你可以选择的解决方案太多了，可以在评论区给郭主任流量，互相讨论。

05常见问题总结和排错思路

通的网络只有一种可能，不通的网络各有各的不通，再次帮大家总结可能的坑：

06EzVPN配置

06ASA L2L配置

原文链接：

https://mp.weixin.qq.com/s?__biz=MzA3NjcwODI5MQ==&mid=2650548270&idx=1&sn=3d2ac7505d2148e7d0ac4c3c53f0a2e2&chksm=8755a882b0222194f9655ea93135bea34254393fc65fcaaeae48cb97072f4fbce06e34d7c67a&token=1143877181&lang=zh_CN#rd mp.weixin.qq.com/s?__biz=MzA3NjcwODI5MQ==&mid=2650548270&idx=1&sn=3d2ac7505d2148e7d0ac4c3c53f0a2e2&chksm=8755a882b0222194f9655ea93135bea34254393fc65fcaaeae48cb97072f4fbce06e34d7c67a&token=1143877181&lang=zh_CN#rd

发布于 2020-10-16 13:29