当前位置：首页> 正在进行安全检测...

正在进行安全检测...

时间：下载该word文档

H3CSMBRouterIPSecVPN配置指导关键词：IKE、IPSec、VPN、NAT穿越、DPD、Hub&SPOKE摘要：本文是对SMBRouter的IPSecVPN功能配置进行介绍，指导用户组网
配置。缩略语：缩略语IKEISAKMPIPSecAHESPPFSDPDNAT英文全名InternetKeyExchangeInternetSecurityAssociationandKeyManagementProtocolIPSecurityAuthenticationHeaderEncapsulatingSecurityPayloadPerfectForwardSecrecyDeadPeerDetectionnetworkaddresstranslation中文解释因特网密钥交换互联网安全联盟和密钥管理协议IP安全认证头封装安全载荷完善的前向安全性对等体存活检测网络地址转换目录1概述1.1简介1.2基本概念1.2.1安全联盟1.2.2IPSec封装模式1.2.3验证算法1.2.4加密算法1.2.5协商方式1.2.6IKEDPD1.3IPSec配置指导1.3.1配置思路1.3.2配置指导
2一对一IPSecVPN典型配置案例2.1.1组网需求2.1.2组网图2.1.3配置步骤
3Hub&SpokeVPN典型配置案例3.1.1组网需求3.1.2组网图3.1.3设置步骤
4WINXP的IPSecVPN典型配置案例4.1.1组网需求4.1.2组网图
4.1.3配置步骤4.1.4测试

5常见问题解答（FAQ）
5.1VPN隧道数据不通，如何处理
5.2若VPN组网中存在NAT设备，双方如何配置5.3双WAN手动均衡时的路由问题5.4策略路由的问题5.5碰到问题时的处理方法
1概述
1.1简介
H3CSMB系列路由器是主要定位于中小企业市场、政府、网吧等环境的网络路由器，包括ER3000系列、ER5000系列、ICG1000系列等多个产品型号。下文中将使用名称SMBRouter来统一指代这些产品。
本文是SMBRouter产品上IPSecVPN的配置指导，涉及到IKE和IPSec各项参数的配置、注意事项以及与对端设备对接时的配置方案，此配置指导适用于H3CSMB系列路由器。
本文介绍的IPSecVPN特性配置适用于SMBRouter多个产品版本，具体版本包括：ICG1000V100R006、ICG1800V100R004、ER3200V201R004、ER3100V201R004、ER5200V201R003、ER5100V201R003、ER3260V201R003。
请注意版本号R后面的数字，不小于所列版本号的产品均可以参考此文。小于所列版

阅读全文