MIS小白

我是做企業ERP搭建的，從事這個行業大概有10幾年了，平常很多公司辦公室、倉庫、分公司，因為一個企業的ERP都是一套系統，很多辦公點要組成一個局域網，下面是我用的VPN模式，希望能給您帶來幫助。

VPN模式有三種方式：

一、點對點模式，即電腦對電腦，這種模式必須有一臺電腦為主機，並且裝有windows server的系統，安裝了VPN的系統模塊，並且用戶配製添加了VPN拔號用戶。這種模式，有個限制就是主機電腦需要有外網IP的寬帶，或者是要路由做DMZ映射的IP必須捆綁這臺電腦，這種模式因設置複雜，寬帶IP地址經常變動，已經很少人用了，我下面主要介紹第二種和第三種。

二、網對網模式，即每個不同的區域的局域網通過路由器連接成一個大的局域網，這種模式最方便，不受電腦的限制，路由器通電會自動連接，電腦重啟，關機都不會影響到大的局域網的連接，下面我來教下你怎麼組網，我以DLINK的路由為例，其它的品牌設置應該都差不多。

1、設置VPN服務端路由，打開路由器的管理地址，輸入管理員的帳號、密碼進入管理界面。

基礎設置-內網配製-IP地址，配製好服務端路由器內網IP。

2、設置VPN服務端路由外網的設置。

基礎設置-外網配製，選擇接有外網的接口，點制配製

3、設置VPN服務端路由的外網的接入方式。

基礎設置-外網配置，如果是PPPoE拔號的用戶，填好電信部門提供的帳號密碼。

4、設置VPN服務端路由的DHCP。

基礎設置-DHCP服務器，注意起始和結束IP地址網段和個路由內網IP一致，網關就填本路由的內網IP。

5、設置VPN服務端路由的外網動態域名

高級選項-動態域名，因現在很多用戶都是動態IP的寬帶，必須捆綁域名，才能讓客戶端的路由和電腦隨時可以找得到這臺路由，不受IP地址的變動影響。

6、設置VPN服務端路由的外網域名註冊登陸。

高級選項-動態域名，首次，先需申請，按照箭頭指示，點擊申請帳號，並添加域名，註冊完成後把帳號密碼填入此頁，並連接，直到狀態顯示已連接才算正常。

7、設置VPN服務端路由的PPTP服務端配製。

虛擬專網-PPTP服務端-PPTP服務端設置，勾選啟用PPTP服務，填寫好PPTP客戶端地址，此地址必須與本路由內網IP和客戶端內網IP不能重複，單獨開一個網段。

８、設置VPN服務端的PPTP用戶。

虛擬專網-PPTP服務端-PPTP用戶，添加用戶，也可以編輯已經添加好的用戶。

9、設置VPN服務端PPTP用戶的添加。

虛擬專網-PPTP服務端-編輯用戶，填好用戶名和密碼，主要選擇客戶端類型，主機類是提供給個人電腦用戶拔號接入，網絡類是提供給客戶端路由接入用，注意，客戶端網段，是指客戶端路由的內網網段。主機類，用戶IP可為空。

10、設置VPN客戶端路由內網IP。客戶端路由是指其它區域需要接入服務端的路由，可以是其它城市，理論上講，只要有互聯網，就可以接入。打開路由器的管理地址，輸入管理員的帳號、密碼進入管理界面。注意客戶端的網段必須與服務端的網段要錯開，不能重複。

基礎設置-內網配製-IP地址，配製好客戶端路由器內網IP。

11、設置客戶端路由的PPTP客戶端配製。

虛擬專網-PPTP客戶端，勾選啟用PPTP客戶端，PPTP服務器地址就是上面我們申請的動態域名的地址，用戶名、密碼就是我們上面服務端添加的網絡類的用戶名和密碼，選隧道模式，其它為空，連接後，狀態顯示已連接接才正常。

三、點對網模式

1、參考上面的服務端的路由的PPTP服務設置，並添加好主機類用戶。

打開需要接入的電腦，以windows10的系統為例。

控制面板-網絡和Internet-VPN，添加VPN連接。

2、VPN提供者，選windows內置，連接名稱，可以自己取名，服務器名稱和地址就是上面服務端路由申請的動態域名地址，VPN類型選點對點隧道協議（PPTP），登陸用戶名和密碼，就是服務端添加的主機類用戶名和密碼。

3、接入服務端的VPN網絡。設置好VPN連接後，點擊右下角的網絡-VPN-連接，服務端如果正常設置好，並接有外網，就可以拔號接入，加入到服務端的內網。

總結：

網對網的模式，通過服務端路由接入的電腦和客戶端路由接入的電腦都在一個大的局域網內， 對公司多地址辦公提供了一個很好的平臺，VPN網絡，保密性、安全性，穩定性都很好，是很多公司的選擇，如果有員工出差用到公司的網絡，也可以選擇點對網的模式，很方便。

希望我上面的VPN模式能夠解決您兩臺電腦不在同一個城市，讓這兩臺電腦構成一個局域網提供幫助。

全時通超越

哈哈，這道題我比較有發言權。因為剛剛在家裡組建了黑群暉。可以點擊我的文章， 查看如何利用閒置筆記本，搭建黑群暉。搭好黑群暉後，就要解決如何在辦公室訪問家裡的黑群暉問題。

• 軟件實現內外網穿透。這個是研究時間最長的，看網上的各種攻略看的頭大，什麼SSH、各種命令，暈啊。還好最後發現一個方法很容易就實現了。這就是zeroTier，它的原理就是在各種終端上都可以安裝一個軟件，這個軟件會模擬一個網卡出來，然後通過它的服務器將這些虛擬網卡組成了一個局域網，就可以像內網一樣訪問家裡的黑群暉啦。經實踐，效果非常好，p2p傳輸，速度僅由你網絡帶寬限定。電腦上連接非常快，iphone上連VPN稍微慢點，但連上後速度也很快。至此，黑群暉算是裝好啦，可以享用黑群暉的各種phone、video、影院套件服務啦。

ZeroTier的介紹

通過ZeroTier管理虛擬局域網

ZeroTier原理：

ZeroTier虛擬了一個網段，網段為192.147.17.0/24，公司和家裡分別安裝ZeroTier客戶端，客戶端會虛擬出一個網絡並加入192.147.17.0/24這個網段，在家即可訪問192.147.17.22地址，反之同理。

1、註冊賬號並創建一個網段2、下載客戶端並加入這個網段

開始部署：

1、創建賬號

https://my.zerotier.com

2、創建網絡

進入https://my.zerotier.com/network點擊Create創建網絡

3、點擊進入已創建的網絡

此時可以看到Network ID，後續添加設備都會需要這個ID。

我這裡說下Access Control，默認是Certificate (Private Network)，選擇此模式表示每次在添加新的主機時，需要手動勾選是否允許連接，如果選擇None (Public Network)模式，表示加入網絡後自動分配IP並允許連接，從安全性來說建議使用默認選項Certificate (Private Network)，方便性來看None (Public Network)更方便，不用每次加入網絡後手動勾選。

另外根據個人情況你也可以自由設置網段，此處不做過多說明

好了，一箇中轉的ZeroTier就配置完成了，接下來只需要在其他設備安裝所對應的客戶端，然後加入到這個網絡中就可以了。

Windows客戶端安裝

下載zerotier windos客戶端

https://download.zerotier.com/dist/ZeroTier%20One.msi

安裝後點擊Log In登陸，登陸成功後會看到當前創建的網絡，點擊Join加入

或者右鍵點擊zerotier圖標，點擊Join Network加入

然後在https://my.zerotier.com/network頁面所創建的網絡中刷新即可看到，剛剛加入的主機，如果使用的是Certificate (Private Network)模式，需要在頁面中手動勾選一下允許加入網絡。

Centos7客戶端安裝

2、安裝zerotier

3、啟動服務

4、查看服務狀態

看到200 info 596811110b 1.2.12 ONLINE表示服務正常

可以使用netstat命令看到所啟動的服務端口（這裡192.168.1.162是centos本機的IP）

5、加入網絡（後面是你自己的ID號）

加入後會提示200 join OK

進入https://my.zerotier.com/network

刷新幾次頁面即可看到新加入的主機，然後在前面勾選即可，勾選後Version會變成版本號，並且會分配出一個IP地址

6、主機驗證

回到centos7主機上通過ifconfig命令即可看到，此處又多了一個內網IP，此內網IP和zerotier一致，表示配置完成

附：加入、離開、列出網絡狀態

趴體互動

這個問題很簡單，買一個帶vpn功能的路由器就解決了，想連接的時候用另一臺電腦登錄vpn連接成功後就是同一個局域網了，不過你連接成功後你的電腦上網顯示的ip地址是另外一個網絡的。

桐桐就是我天天看有毒

很簡單，zerotier one，免費內網穿透異地組網共享，比國內需要收費的xx殼xx英之類好用多了…

而且zerotier one是支持多種平臺…

速度方面，最快時段能滿足一百兆帶寬滿速…

我的主力！

還有一個是老牌hamachi，5個機器組免費，可以建多個組，不過要注意主控制檯是網頁需要梯子，不過速度和zerotier one差距太大。

不得不吐槽一下，國外在聯網或是其它方面有些免費的真是非常好用，比國內差不多功能卻收費的性能更好更好用，可惜在國內知名度不高…

約個時間去拔草

這個問題有很多的解決方式，接下來，我就詳細為您解答這個問題。

局域網問題

每臺電腦都有屬於自己的IP如何本機電腦連接了不用的網絡，就有網絡自己分別的屬於自己的IP地址。只有兩臺電腦連接了同一個網絡，再同一個IP段裡，那麼才能算是構成了一個局域網，局域網最簡單的能做的事情就是ftp數據傳輸。

這裡引入一個域名的概念

域名是能夠映射IP，同一個域名能夠映射多臺IP地址，但是一個IP只能被同一個域名映射一次。

所以如果能夠把兩臺電腦的IP地址同時映射到同一個域名上，那麼兩臺電腦之間，在同一個網址能夠進行訪問，實現局域網的效果。

使用軟件

可以使用軟件，比如“花生殼”，“natapp”這樣的軟件可以實現內網穿透技術，能夠把你電腦本機的IP地址掛到域名上，然後通過外界訪問域名，就能訪問到你自己電腦的IP地址

這樣的軟件很多，我這裡就不一一舉例。

路由器

再大家平時使用的路由器中，有對應的“虛擬服務器”的功能，能夠通過配置把本機地址映射出去。

nginx

nginx，反向代理，進行配置後，通過訪問服務器域名或者IP地址不同的路徑，映射到兩臺電腦ip地址。

大概我所知道的方法就是那麼幾種，如有不對，或者補充的朋友，歡迎進行補充說明！！！

瘋行者005

兩臺電腦不在一個城市，如何使這兩臺電腦構成一個局域網？可以通過軟件的方式組成局域網，大概方法如下：

1、第一款工具推薦teamviewer，國外軟件，有中文版，這是一款非常優秀的無人值守遠程桌面工具，操作非常簡單，可以下載使用，個人用戶是免費的，具體操作官網有介紹。

2、第二款工具就是國內的花生殼，一款動態域名解析工具，也可以實現虛擬局域網功能，也有免費版，部署稍微複雜一點，推薦嘗試。

甲子聊創業

看其他答案沒幾個對的，vpn和其他類似方法雖然能聯通兩臺pc，但是這種聯通方法是通過三層的，這兩臺電腦並不在同一個局域網，同一個局域網和三層可達不一樣的，要判斷他們之間是不是同一個局域網，看下他們之間是不能通過arp解析對方就行了。

其實答案很簡單，要不使用運營商專線聯通，要不使用vxlan大二層聯通就行了。

欽賜太醫

方法一：使用VPN組網。在Windows系統裡的網卡配置裡就可以配置VPN服務，到網上查一下攻略就行；

方法二：使用電話撥號網絡。其中一臺電腦開啟遠程訪問服務，設置使用MODEM作為遠程訪問服務的接入辦法，另一臺電腦連接MODEM，使用電話撥號可與遠程電腦形成局域網；

方法三：租用運營商的專線。這個辦法比較費錢，不是專業應用不建議使用。聯繫兩地的同一家運營商，租用跨地市數據專線，再在兩臺電腦出分別使用路由器將2臺電腦連接成一個局域網。

劉普洛夫斯基

異地組建局域網，可以互相訪問共享文件，並且文件的上傳下載，可以通過蒲公英無線路由器加U盤模式，可以輕鬆的實現異地組建局域網達到文件相互共享的目的

具體方法，操作方式如下

通過無線路由器後臺管理，並且通過路由器管理，路由器文件儲存，實現路由器遠程訪問文件共享

俠客I挨踢T

大家好，我是一名軟件實施工程師。

兩臺電腦不在一個城市，如何使這兩臺電腦構成一個局域網？回答這個問題首先要弄明白網絡劃分，何為局域網（LAN，Local Area Network）何為城域網（MAN，Metropolitan Area Network）何為廣域網（WAN，Wide Area Network）。廣域網覆蓋範圍最廣，它包含了局域網和城域網，；城域網是在一個城市內不同地理位置組成的網絡，包含局域網；而局域網是在某一個區域內由兩臺以上電腦組成的網絡，這個區域可以是一個家庭、一個辦公室、一層樓、一棟樓、一個公司、一個學校等有限範圍內。

所以層主表述的是不是想兩臺電腦搭建內網？如果是搭建內網，層主可以從成本和便捷性上綜合考慮是拉專線還是用VPN。大家回答的很全面，層主可參考各種回答做出決策！

如有差錯請批評指正，如有幫助倍感榮幸。

關鍵字: 電腦 辦公點 科技