设置静态ip怎么设置
静态ip怎么设置 时间:2021-04-03 阅读:()
知徐浩2012-09-03发表ER系列路由器两端地址为静态IP时一对一IPSECVPN的典型配置ER系列路由器两端地址为静态IP时一对一IPSECVPN的典型配置一、组网需求:某公司存在分支机构A和分支机构B,两端的出口路由都是ER5200,分别为RouterA和RouterB,两端的公网地址都是静态IP形式.
现在客户想在两个分支之间建立VPN来实现互通.
二、组网图:三、配置步骤:当两边的地址都是静态IP时,可采用主模式建立IPSECVPN.
RouterA设置:(1)设置虚接口:VPN→VPN设置→虚接口选择一个虚接口名称和与其相应的WAN1口绑定,单击按钮.
(2)设置IKE安全提议VPN→VPN设置→IKE安全提议输入安全提议名称,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(3)设置IKE对等体VPN→VPN设置→IKE对等体输入对等体名称,选择对应的虚接口ipsec0.
在"对端地址"文本框中输入RouterB的IP地址,并选择已创建的安全提议等信息,单击按钮.
(4)设置IPSec安全提议VPN→VPN设置→IPSec安全提议输入安全提议名称,选择安全协议类型为ESP,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(5)设置IPSec安全策略VPN→VPN设置→IPSec安全策略输入安全策略名称,在"本地子网IP/掩码"和"对端子网/IP掩码"文本框中分别输入客户分支机构A和B所处的子网信息,并选择协商类型为"IKE协商"、对等体为"ra"、安全提议为"ipsec",单击按钮.
RouterB设置与RouterA的设置类似.
(6)路由设置高级设置→路由设置→静态路由.
RouterA端设置:RouterB端设置:设置路由地址,配置静态路由时,指定目的地址网段后不需要指定下一跳地址,直接配置使用正确的IPSec虚接口即可.
(7)验证VPN是否建立成功当VPN建立成功并触发后,可以通过查看"VPN→VPN状态"中的隧道是否建立来判断,隧道正确建立,则表示VPN建立成功.
四、配置关键点:1、建立VPN时,要保证双方的公网地址可以互相ping通,建立好VPN后,也需要ping包来触发VPN隧道的建立.
但是ER系列设备默认都是禁止pingWAN口地址的,所以在ping包之前需要实施以下步骤:将"WAN口Ping扫描"选项前面的勾去掉并点击应用即可.
2、在VPN的配置中要注意双方的参数一定要一致:设置IKE安全提议时,验证算法和加密算法要一致;设置IKE对等体时,域共享密钥、DPD功能使用要一致;设置IPSec安全提议时,安全协议类型、验证算法和加密算法要一致;设置IPSec安全策略时,"本地子网IP/掩码"和"对端子网/IP掩码"要根据设置端如实填写,注意两端的配置正好相反.
3、静态路由配置要注意填写目的地址时,需要填写对端的子网地址,不要填写下一跳地址,直接选IPSEC子接口为出接口.
4、注意:ER2100做IPSECVPN时,不需要配置静态路由.
现在客户想在两个分支之间建立VPN来实现互通.
二、组网图:三、配置步骤:当两边的地址都是静态IP时,可采用主模式建立IPSECVPN.
RouterA设置:(1)设置虚接口:VPN→VPN设置→虚接口选择一个虚接口名称和与其相应的WAN1口绑定,单击按钮.
(2)设置IKE安全提议VPN→VPN设置→IKE安全提议输入安全提议名称,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(3)设置IKE对等体VPN→VPN设置→IKE对等体输入对等体名称,选择对应的虚接口ipsec0.
在"对端地址"文本框中输入RouterB的IP地址,并选择已创建的安全提议等信息,单击按钮.
(4)设置IPSec安全提议VPN→VPN设置→IPSec安全提议输入安全提议名称,选择安全协议类型为ESP,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(5)设置IPSec安全策略VPN→VPN设置→IPSec安全策略输入安全策略名称,在"本地子网IP/掩码"和"对端子网/IP掩码"文本框中分别输入客户分支机构A和B所处的子网信息,并选择协商类型为"IKE协商"、对等体为"ra"、安全提议为"ipsec",单击按钮.
RouterB设置与RouterA的设置类似.
(6)路由设置高级设置→路由设置→静态路由.
RouterA端设置:RouterB端设置:设置路由地址,配置静态路由时,指定目的地址网段后不需要指定下一跳地址,直接配置使用正确的IPSec虚接口即可.
(7)验证VPN是否建立成功当VPN建立成功并触发后,可以通过查看"VPN→VPN状态"中的隧道是否建立来判断,隧道正确建立,则表示VPN建立成功.
四、配置关键点:1、建立VPN时,要保证双方的公网地址可以互相ping通,建立好VPN后,也需要ping包来触发VPN隧道的建立.
但是ER系列设备默认都是禁止pingWAN口地址的,所以在ping包之前需要实施以下步骤:将"WAN口Ping扫描"选项前面的勾去掉并点击应用即可.
2、在VPN的配置中要注意双方的参数一定要一致:设置IKE安全提议时,验证算法和加密算法要一致;设置IKE对等体时,域共享密钥、DPD功能使用要一致;设置IPSec安全提议时,安全协议类型、验证算法和加密算法要一致;设置IPSec安全策略时,"本地子网IP/掩码"和"对端子网/IP掩码"要根据设置端如实填写,注意两端的配置正好相反.
3、静态路由配置要注意填写目的地址时,需要填写对端的子网地址,不要填写下一跳地址,直接选IPSEC子接口为出接口.
4、注意:ER2100做IPSECVPN时,不需要配置静态路由.
- 设置静态ip怎么设置相关文档
- 网关静态ip怎么设置
- 在以太网(PPPoE)设置的基本和先进的点对点在
- 地址静态ip怎么设置
- https://oip.manual.canon/
- https://oip.manual.canon/
- 路由路由器静态ip怎么设置
DMIT（季度$28.88）调整洛杉矶CN2 GIA优化端口
对于DMIT商家已经关注有一些时候，看到不少的隔壁朋友们都有分享到，但是这篇还是我第一次分享这个服务商。根据看介绍，DMIT是一家成立于2017年的美国商家，据说是由几位留美学生创立的，数据中心位于香港、伯力G-Core和洛杉矶，主打香港CN2直连云服务器、美国CN2直连云服务器产品。最近看到DMIT商家有对洛杉矶CN2 GIA VPS端口进行了升级，不过价格没有变化，依然是季付28.88美元起。...
PacificRack(年付低至19美元),夏季促销PR-M系列和多IP站群VPS主机
这几天有几个网友询问到是否有Windows VPS主机便宜的VPS主机商。原本他们是在Linode、Vultr主机商挂载DD安装Windows系统的，有的商家支持自定义WIN镜像，但是这些操作起来特别效率低下，每次安装一个Windows系统需要一两个小时，所以如果能找到比较合适的自带Windows系统的服务器那最好不过。这不看到PacificRack商家有提供夏季促销活动，其中包括年付便宜套餐的P...
柚子互联（34元），湖北十堰高防， 香港 1核1G 5M
柚子互联官网商家介绍柚子互联（www.19vps.cn）本次给大家带来了盛夏促销活动，本次推出的活动是湖北十堰高防产品，这次老板也人狠话不多丢了一个6.5折优惠券而且还是续费同价，稳撸。喜欢的朋友可以看看下面的活动详情介绍，自从站长这么久以来柚子互联从19年开始算是老商家了。六五折优惠码：6kfUGl07活动截止时间：2021年9月30日客服QQ：207781983本次仅推荐部分套餐，更多套餐可进...
静态ip怎么设置为你推荐
-
敬汉卿姓名被抢注12306身份证名字被注册怎么办商标注册流程及费用注册商标的程序及费用？百度关键词分析百度关键字分析是什么意思？www.e12.com.cn有什么好的高中学习网？qq530.com求教：如何下载http://www.qq530.com/ 上的音乐百度指数词百度指数是指，词不管通过什么样的搜索引擎进行搜索，都会被算成百度指数吗？javbibinobibi的中文意思是?www.36ybyb.com有什么网址有很多动漫可以看的啊?我知道的有www.hnnn.net.很多好看的！但是．．．都看了！我想看些别人哦！还有优酷网也不错．．．yinrentangzimotang氨基酸洗发水的功效咋样？www.gogo.comNEO春之色直径？