1 多地互访(对等网络)

1.1 部署环境

总部及分部分别部署1台蒲公英X5Pro设备，两台蒲公英X5Pro进行异地组网，即可实现总部与分部的资源互相访问。

1.2 异地组网

（1）绑定硬件
在蒲公英管理平台->【硬件成员】->【硬件列表】->【路由器列表】中，点击<添加硬件>，输入蒲公英硬件底部的SN码，完成总部蒲公英X5Pro和分部蒲公英X5Pro的添加操作。

（2）创建组网
①在蒲公英管理平台->【异地组网】->【网络成员】，点击<创建组网>。

②填写网络名称，选择对等网络类型。

③创建组网后，点击右上方【添加成员】->【从已有成员添加】，选中之前绑定的总部蒲公英X5Pro和分部蒲公英X5Pro添加至组网中，点击<确定>。

④总部蒲公英X5Pro和分部蒲公英X5Pro组网完成。

1.3 多地节点互访

总部X5Pro和分部X5Pro完成组网后，总部X5Pro下的终端设备可与分部X5Pro下的终端设备相互访问。

2 多地互访（对等网络+双旁路）

2.1 部署环境

不改变企业原有网络拓扑下，总部和分部旁路接入蒲公英X5，通过X5的旁路设置，即可实现总部与分部的成员互相访问。

2.2 异地组网

（1）绑定硬件
在蒲公英管理平台->【硬件成员】->【硬件列表】->【路由器列表】中，点击<添加硬件>，输入蒲公英硬件底部的SN码，完成总部蒲公英X5Pro和分部蒲公英X5Pro的添加操作。

（2）创建组网
①在蒲公英管理平台->【异地组网】->【网络成员】，点击<创建组网>。

②填写网络名称，选择对等网络类型。

③创建组网后，点击右上方【添加成员】->【从已有成员添加】，选中之前绑定的总部蒲公英X5Pro和分部蒲公英X5Pro添加至组网中，点击<确定>。

④总部蒲公英X5Pro和分部蒲公英X5Pro组网完成。

2.3 旁路设置

在蒲公英管理平台->【异地组网】->【网络设置】->【旁路设置】，点击<添加旁路>，完成总部X5Pro和分部X5Pro相关的旁路设置。

（1）总部X5Pro旁路设置

内容	说明
选择旁路	选择设置旁路的设备（总部X5Pro）
目标类型	可选择IP网络段或IP地址，即生效对象可访问的目标类型
目标地址 （子网掩码）	目标地址是总部X5Pro上网IP所属网段且总部X5Pro可访问的IP段或IP地址，若选择目标类型为IP网段，则需填写子网掩码
生效对象	允许组网内的指定成员/成员组访问上述目标地址(选择组网成员组“贝锐”，则允许贝锐组网内的所有成员允许访问上述目标地址

注意：总部X5Pro需在【路由器云管理平台】->【异地组网】->【转发设置】开启WAN口入站路由转发，允许总部X5Pro的上级路由连接的终端可访问蒲公英组网中的成员。

（2）分部X5Pro旁路设置

内容	说明
选择旁路	选择设置旁路的设备（分部X5Pro）
目标类型	可选择IP网络段或IP地址，即生效对象可访问的目标类型
目标地址 （子网掩码）	目标地址是分部X5Pro上网IP所属网段且分部X5Pro可访问的IP段或IP地址，若选择目标类型为IP网段，则需填写子网掩码
生效对象	允许组网内的指定成员/成员组访问上述目标地址(选择组网成员组“贝锐”，则允许贝锐组网内的所有成员允许访问上述目标地址

注意：分部X5Pro需在【路由器云管理平台】->【异地组网】->【转发设置】开启WAN口入站路由转发，允许分部X5Pro的上级路由连接的终端可访问蒲公英组网中的成员。

（3）旁路设置完成。

2.4 静态路由

除了总部和分部旁路接入的X5Pro需要旁路设置外，还需要X5Pro的上级核心路由器设置静态路由，才能实现总部与分部的成员互相访问。
总部静态路由设置 告知总部设备，若有IP包想达到网段10.168.2.0/24，那么请将此IP包发给10.168.1.2（总部蒲公英X5Pro获取的上网地址）

分部部静态路由设置 告知总部设备，若有IP包想达到网段10.168.1.0/24，那么请将此IP包发给10.168.2.2（分部蒲公英X5Pro获取的上网地址）

2.5 多地节点互访

总部X5Pro和分部X5Pro完成组网及旁路设置后，总部X5Pro同网段的设备可与分部X5Pro同网段的设备相互访问。

3 多地互访（对等网络+单旁路）

3.1 部署环境

总部旁路接入蒲公英X5Pro，分部使用蒲公英X5Pro作核心路由器。通过总部蒲公英X5Pro的旁路设置以及总部核心路由器的静态路由设置，可实现总部与分部的成员互相访问。

3.2 异地组网

（1）绑定硬件
在蒲公英管理平台->【硬件成员】->【硬件列表】->【路由器列表】中，点击<添加硬件>，输入蒲公英硬件底部的SN码，完成总部蒲公英X5Pro和分部蒲公英X5Pro的添加操作。

（2）创建组网
①在蒲公英管理平台->【异地组网】->【网络成员】，点击<创建组网>。

②填写网络名称，选择对等网络类型。

③创建组网后，点击右上方【添加成员】->【从已有成员添加】，选中之前绑定的总部蒲公英X5Pro和分部蒲公英X5Pro添加至组网中，点击<确定>。

④总部蒲公英X5Pro和分部蒲公英X5Pro组网完成。

3.3 旁路设置

在蒲公英管理平台->【异地组网】->【网络设置】->【旁路设置】，点击<添加旁路>，完成总部X5Pro的旁路设置。

（1）总部X5Pro旁路设置

内容	说明
选择旁路	选择设置旁路的设备（总部X5Pro）
目标类型	可选择IP网络段或IP地址，即生效对象可访问的目标类型
目标地址 （子网掩码）	目标地址是总部X5Pro上网IP所属网段且总部X5Pro可访问的IP段或IP地址，若选择目标类型为IP网段，则需填写子网掩码
生效对象	允许组网内的指定成员/成员组访问上述目标地址(选择组网成员组“贝锐”，则允许贝锐组网内的所有成员允许访问上述目标地址

注意：总部X5Pro需在【路由器云管理平台】->【异地组网】->【转发设置】开启WAN口入站路由转发，允许总部X5Pro的上级路由连接的终端可访问蒲公英组网中的成员。

（2）旁路设置完成。

3.4 静态路由

除了总部旁路接入的X5Pro需要旁路设置外，还需要X5Pro的上级核心路由器设置静态路由，才能实现总部与分部的成员互相访问.

总部静态路由设置
告知总部设备，若有IP包想达到网段10.168.2.0/24，那么请将此IP包发给10.168.1.2（总部蒲公英X5Pro获取的上网地址）

3.5 多地节点互访

总部X5Pro和分部X5Pro完成组网后，且总部完成旁路设置及静态路由，总部X5Pro同网段的设备可与分部X5Pro下联设备可相互访问。

4 仅访问总部（集散网络+单旁路）

4.1 部署环境

不改变总部现有拓扑下，总部旁路接入蒲公英X5Pro，分部使用蒲公英X5Pro作核心路由器，出差员工的使用贝锐蒲公英客户端，以实现分部的员工及出差员工可访问总部的资源服务器。

4.2 异地组网

（1）绑定硬件
在蒲公英管理平台->【硬件成员】->【硬件列表】->【路由器列表】中，点击<添加硬件>，输入蒲公英硬件底部的SN码，完成总部蒲公英X5Pro和分部蒲公英X5Pro的添加操作。

（2）为出差员工创建客户端成员
在蒲公英管理平台->【软件成员】->【成员列表】中，点击<添加成员>，选择成员类型及密码后，点击<确定>完成客户端成员的添加操作。

（3）创建组网
①在蒲公英管理平台->【异地组网】->【网络成员】，点击<创建组网>。

②填写网络名称，选择集散网络类型。

③组网角色
集散网络的特点是普通成员只能与中心成员建立连接，普通成员间无法建立连接进行互访。根据上述拓扑，总部蒲公英X5Pro为中心成员角色，分部蒲公英X5Pro及蒲公英客户端成员为普通成员角色。
中心成员 创建组网后，点击右上方【添加成员】->【从已有成员添加】，点击“中心成员”，选中之前绑定的总部蒲公英X5Pro授权加入组网中。

普通成员 创建组网后，点击右上方【添加成员】->【从已有成员添加】，点击“普通成员”，选中之前绑定的分部蒲公英X5Pro及客户端成员授权加入组网中。

④组网完成。

4.3 旁路设置

总部X5Pro进行旁路设置，允许分部X5Pro所属网段及蒲公英客户端成员访问总部X5Pro所属网段内的资源。
在蒲公英管理平台->【异地组网】->【网络设置】->【旁路设置】，点击<添加旁路>，完成总部X5Pro的旁路设置。

（1）总部X5Pro旁路设置

内容	说明
选择旁路	选择设置旁路的设备（总部X5Pro）
目标类型	可选择IP网络段或IP地址，即生效对象可访问的目标类型
目标地址 （子网掩码）	目标地址是总部X5Pro上网IP所属网段且总部X5Pro可访问的IP段或IP地址，若选择目标类型为IP网段，则需填写子网掩码
生效对象	允许组网内的指定成员/成员组访问上述目标地址(选择组网成员组“贝锐”，则允许贝锐组网内的所有成员允许访问上述目标地址

（2）旁路设置完成。

4.4 分部访问总部资源

完成上述组网设置及旁路设置后，分部的员工可访问到总部的资源服务器。

4.5 出差员工访问总部资源

完成上述组网设置及旁路设置后，出差员工可通过贝锐蒲公英客户端访问到总部的资源服务器。
（1）下载安装贝锐蒲公英客户端，并使用管理员创建的客户端成员UID及密码进行登录。

（2）登录蒲公英客户端后，蒲公英蒲公英客户端默认开启组网连接状况。登录蒲公英客户端的设备可访问到总部的资源服务器。