网点B cabletron245的配置：
#设置用户身份鉴别指令
sys name fbb
sys admin admin-pass
sys passwd fbapass
sys msg configured_with_eth_tuna.txt
#设置以太网端口及IP路由
eth ip enable
eth ip addr 20.168.2.254 255.255.255.0 0
eth ip addr 10.11.254.5 255.255.255.252 1
eth ip addroute 0.0.0.0 255.255.255.255 10.11.254.6 1 1
eth ip translate on 1
eth br disable
eth ip options txrip off 0
eth ip options rxrip off 0
eth ip options txrip off 1
eth ip options rxrip off 1
#设置隧道另一端的IP网络
rem add zb
rem setpasswd zbpass zb
rem disauthen chap zb
rem addiproute 20.168.1.0 255.255.255.0 1 zb
#定义隧道另一端驱动为LNS
rem setlns tunnelzb-fbb zb
#设置隧道打开时间
rem settimer 600 zb
rem setipoptions txrip off zb
rem setipoptions rxrip off zb
#设置通往zb的隧道，隧道名为“tunnelzb-fbb”
l2tp add tunnelzb-fbb
#定义两设备共用的鉴定密码“tunnelsecret”。当身份验证时（CHAP），所有对等用户使用同样的密码。
l2tp set chapsecret tunnelsecret tunnelzb-fbb
#为了身份验证需要，定义隧道名
l2tp set ourtunnelname tunnelfbb-zb tunnelzb-fbb
#设置隧道另一端的IP地址
l2tp set address 100.17.254.37 tunnelzb-fbb
#为了更好的性能，设置窗口机制（两端必须匹配）。使用此功能调整隧道性能
l2tp set window pacing tunnelzb-fbb
#设置密钥并为通过隧道的ppp链接进行加密
rem setencryption key368870 zb
#保存配置，重新启动后配置生效
save
reboot
中心端cabletron245路由器配置：
sys name zb
sys admin admin-pass
sys passwd zbpass
sys msg configured_with_eth_tuna.txt
eth ip ena
eth ip addr 20.168.1.250 255.255.255.0 0
eth ip addr 10.14.254.25 255.255.255.252 1
eth ip addroute 0.0.0.0 255.255.255.255 100.14.254.26 1 1
eth ip translate on 1
eth br disable
eth ip options txrip off 0
eth ip options rxrip off 0
eth ip options txrip off 1
eth ip options rxrip off 1
rem add fbb
rem setpasswd fbbpass fbb
rem disauthen chap fbb
rem addiproute 20.168.2.0 255.255.255.0 1 fbb
rem setlns tunnelfbb-zb fbb
rem settimer 600 fbb
rem setipoptions txrip off fbb
rem setipoptions rxrip off fbb
l2tp add tunnelfbb-zb
l2tp set chapsecret tunnelsecret tunnelfbb-zb
l2tp set ourtunnelname tunnelzb-fbb tunnelfbb-zb
l2tp set address 100.11.254.5 tunnelfbb-zb
l2tp set window pacing tunnelfbb-zb
rem setencryption key368859 fbb
……..
save
reboot
4 系统安全性策略
由于本系统是针对交通规费的征收，且是利用公网进行数据传输，因此系统的安全性必须重视。本系统采用了以下安全性策略：
防火墙 防火墙是网络安全政策的有机组成部分，通过检查、限制、更改跨越防火墙的数据流，尽可能地对外屏蔽内部信息，允许或拒绝外部用户访问内部资源。利用Windows 2000Server，SQL Server2000本身的安全机制，采用集成安全模式，将SQL Server 与Windows2000的安全机制紧密集成，并将SQL Server 的用户验证配置为Window s 2000 验证模式。
访问权限控制 对管理员和征费员设置操作权限，不同的权限拥有不同的系统资源访问行，以保证系统的使用安全。
数据库备份 为了避免数据意外丢失，保证数据安全，系统配置有自动备份和手动备份数据库的操作机制。
5 结束语
利用VPN技术实现新乡市运政网联网后， 不仅提高了收费速度， 解决了跨区域收费、就近收费问题， 同时实现了跨区域的信息共享， 给上路稽查提供了详细的数据， 并具有良好的安全性和稳定性，为更加有效地管理运政市场提供了保障， 取得良好的经济效益与社会效益。
yanyukui@yahoo.com.cn