虚拟ip 是指由总部（mdlan）指定总部空闲的一段ip 作为移动用户接入时的虚拟ip 池。当移动用户接入后，分配一个虚拟ip 给移动用户，移动用户对总部的任何操作都是以分配的ip 作为源ip、就完全和在总部局域网内一样。例如使用虚拟ip 的移动接入后，可以访问总部局域网内的任何一台计算机，即使该计算机没有把网关指向总部（mdlan）；可以为接入的移动用户指定dns 等网络属性。

配置虚拟ip 的步骤：1、创建虚拟ip 池，虚拟ip 池中的ip 是总部空闲的ip。2、指定移动用户使用虚拟ip。如果设置虚拟ip 为0.0.0.0 表示自动分配虚拟ip，当移动用户接入后，mdlan 从虚拟ip 池中选择一个空闲ip分配给移动。也可以为移动用户指定虚拟ip（例如与该移动用户在局域网内的内网ip 一致作为虚拟ip）。

虚拟IP池:通过网关设置的DLAN下的虚拟IP池创建虚拟ip范围,用户设置分支用户连接之后分配IP;

创建用户: 通过网关设置的DLAN下的用户管理创建用户,定义用户验证及权限的设置,可以导入分支生成的硬件证书;