心态；环境------尺度；分寸；距离------信息；沟通------格局；战略；高度------以心修身   不知道在干什么。。。   　　站点到站点×××连接是一种请求拨号连接，它使用×××隧道协议(PPTP或L2TP/IPSec)来连接不同的专用网络，连接两端的每个×××服务器都提供一个到达自己所属本地专用网络的路由连接。和远程访问×××将一台单独的计算机连接到网络中不同，站点到站点×××连接连接整个网络。当两台×××服务器创建站点到站点×××连接后，连接两端的×××所属的专用网络均可以访问另一端的远程网络，就像访问本地网络一样。 站点到站点×××连接的是两个网络。实现两网络内的计算机互访。   根据初始化的方向，站点到站点×××连接可以分为以下两种类型： 1. 单向初始化连接： 在单向初始化连接中，一台×××路由器总是担任呼叫路由器（×××客户端），而另一台×××路由器总是担任应答路由器（×××服务器）。当单向初始化的站点到站点连接成功创建后，呼叫路由器上将添加到达应答路由器所属专用网络的路由，但是应答路由器上不会添加到达呼叫路由器所属专用网络的路由，这种情况，应答路由器不能访问呼叫路由器所属的专用网络，因此通常情况下较少使用单向初始化连接。单向初始化的连接需要满足下列条件：应答路由器被配置为LAN和请求拨号路由器；     在应答路由器上为呼叫路由器的身份验证凭据添加用户帐户；在应答路由器上配置了请求拨号接口，并且其名称与呼叫路由器所使用的用户帐户名称相同。这个请求拨号接口不是用于拨号的，因此它并没有配置呼叫路由器的主机名或IP地址，也没有配置有效的拨出用户身份验证信息。     如果采用L2TP/IPSec模式的站点到站点×××连接，还需要在呼叫路由器上安装客户端身份验证证书，在应答路由器上安装服务器身份验证证书；如果不安装证书，则需要配置预共享的IPSec密钥。     2. 是双向初始化连接：     双向初始化连接可以看做是两个方向上的单向初始化连接，每个×××路由器同时是呼叫路由器和应答路由器，向对方进行连接初始化和接受对方的站点到站点×××连接请求。当站点到站点连接成功创建后，每个×××路由器上均会添加到达对方路由器所属专用网络的路由，从而各自的专用网络可以访问远端网络。双向初始化的站点到站点×××连接需要满足下列条件，      两个路由器都被配置为LAN和请求拨号路由器；     在每个路由器上为远端路由器的身份验证凭据添加了用户帐户，并且配置了名字与呼叫路由器所使用的用户帐户名称相同的请求拨号接口；     如果采用L2TP/IPSec模式的站点到站点×××连接，还需要在每个路由器上同时安装客户端身份验证证书和服务器身份验证证书；如果不安装证书，则需要配置预共享的IPSec密钥。 我们先建立拓扑图：   在配置之前： 在部署站点到站点×××服务之前→你需要配置×××服务器提供远程访问×××服务 因为本地×××服务器会把远端×××服务器发起的站点到站点×××连接请求当成是普通×××客户端计算机发起的远程访问×××连接请求进行处理。 所以先测试是否可以远程访问！！！ 是ok   否 配置！ 远程访问客户端和请求拨号路由器都可以初始化一个×××连接，那么×××服务器是如何区分它们呢？     当远程访问客户端和请求拨号路由器向×××服务器初始化×××连接时，它们所发送的身份验证信息中包含用于初始化连接的用户名；如果响应这个连接请求的×××服务器（应答路由器）上具有和此用户名一致的请求拨号接口，那么这个连接就是请求拨号连接；否则，这个传入的连接就是远程访问连接。 看图详解设置： 按照上节教程设置即可， 远程拨入成功： 我们假定是vpn2拨入vpn1 现在来配置站点到站点的设置： 我们在vpn2上配置“新建请求拨号接口”（与在客户端配置远程访问同理）截图附后： 本地接口名称 连接类型 可以在其后的属性内，设置拨出协议： 对端服务器、路由器IP 这里，全部勾选—原因待查 没路由，就无法与内网通讯哦！ 这里设置的是，别个拨入时候的用户名和密码： 这个是我们要拨入（登录）的身份验证信息： 终于弄完了。