当前位置:
首页> H3C ER系列路由器IPSEC VPN的典型配置
H3C ER系列路由器IPSEC VPN的典型配置
时间:2023-02-22 09:29:17 下载该word文档
>>>>范文范例学习指导H3CER系列路由器IPSECVPN的典型配置ER系列路由器一端地址是静态IP,另一端是拨号方式获取IP时野蛮模式下的一对一IPSECVPN的典型配置一、组网需求:某公司存在分支机构A和分支机构B,两端的出口路由器都是ER5200,分别为RouterA和RouterB,RouterA处为静态IP,RouterB处为拨号方式获取的IP。现在客户想在两个分支之间建立VPN来实现互通。二、组网图:>>>>三、配置步骤:当一边的地址都是静态IP(RouterA),另外一边是拨号IP(RouterB)时,可采用野蛮模式建立IPSECVPN。RouterA设置:(1)设置虚接口:VPN→VPN设置→虚接口选择一个虚接口名称和与其相应的WAN1口绑定,单击<增加>按钮。word完美整理版
>>>>范文范例学习指导(2设置IKE安全提议VPN→VPN设置→IKE安全提议输入安全提议名称,并设置验证算法和加密算法分别为MD5、3DES,单击<增加>按钮。>>>>(3设置IKE对等体VPN→VPN设置→IKE对等体输入对等体名称,选择对应的虚接口ipsec0。在“对端地址”文本框中输入RouterB的IP地址为全0,选择野蛮模式的NAME类型,分别填写两端的ID。