设置静态ip怎么设置

静态ip怎么设置  时间:2021-04-03  阅读:()
知徐浩2012-09-03发表ER系列路由器两端地址为静态IP时一对一IPSECVPN的典型配置ER系列路由器两端地址为静态IP时一对一IPSECVPN的典型配置一、组网需求:某公司存在分支机构A和分支机构B,两端的出口路由都是ER5200,分别为RouterA和RouterB,两端的公网地址都是静态IP形式.
现在客户想在两个分支之间建立VPN来实现互通.
二、组网图:三、配置步骤:当两边的地址都是静态IP时,可采用主模式建立IPSECVPN.
RouterA设置:(1)设置虚接口:VPN→VPN设置→虚接口选择一个虚接口名称和与其相应的WAN1口绑定,单击按钮.
(2)设置IKE安全提议VPN→VPN设置→IKE安全提议输入安全提议名称,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(3)设置IKE对等体VPN→VPN设置→IKE对等体输入对等体名称,选择对应的虚接口ipsec0.
在"对端地址"文本框中输入RouterB的IP地址,并选择已创建的安全提议等信息,单击按钮.
(4)设置IPSec安全提议VPN→VPN设置→IPSec安全提议输入安全提议名称,选择安全协议类型为ESP,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(5)设置IPSec安全策略VPN→VPN设置→IPSec安全策略输入安全策略名称,在"本地子网IP/掩码"和"对端子网/IP掩码"文本框中分别输入客户分支机构A和B所处的子网信息,并选择协商类型为"IKE协商"、对等体为"ra"、安全提议为"ipsec",单击按钮.
RouterB设置与RouterA的设置类似.
(6)路由设置高级设置→路由设置→静态路由.
RouterA端设置:RouterB端设置:设置路由地址,配置静态路由时,指定目的地址网段后不需要指定下一跳地址,直接配置使用正确的IPSec虚接口即可.
(7)验证VPN是否建立成功当VPN建立成功并触发后,可以通过查看"VPN→VPN状态"中的隧道是否建立来判断,隧道正确建立,则表示VPN建立成功.
四、配置关键点:1、建立VPN时,要保证双方的公网地址可以互相ping通,建立好VPN后,也需要ping包来触发VPN隧道的建立.
但是ER系列设备默认都是禁止pingWAN口地址的,所以在ping包之前需要实施以下步骤:将"WAN口Ping扫描"选项前面的勾去掉并点击应用即可.
2、在VPN的配置中要注意双方的参数一定要一致:设置IKE安全提议时,验证算法和加密算法要一致;设置IKE对等体时,域共享密钥、DPD功能使用要一致;设置IPSec安全提议时,安全协议类型、验证算法和加密算法要一致;设置IPSec安全策略时,"本地子网IP/掩码"和"对端子网/IP掩码"要根据设置端如实填写,注意两端的配置正好相反.
3、静态路由配置要注意填写目的地址时,需要填写对端的子网地址,不要填写下一跳地址,直接选IPSEC子接口为出接口.
4、注意:ER2100做IPSECVPN时,不需要配置静态路由.

星梦云:四川100G高防4H4G10M月付仅60元

星梦云怎么样?星梦云资质齐全,IDC/ISP均有,从星梦云这边租的服务器均可以备案,属于一手资源,高防机柜、大带宽、高防IP业务,一手整C IP段,四川电信,星梦云专注四川高防服务器,成都服务器,雅安服务器。星梦云目前夏日云服务器促销,四川100G高防4H4G10M月付仅60元;西南高防月付特价活动,续费同价,买到就是赚到!点击进入:星梦云官方网站地址1、成都电信年中活动机(成都电信优化线路,封锁...

ZJI:韩国BGP+CN2线路服务器,国内三网访问速度优秀,8折优惠码每月实付440元起

zji怎么样?zji最近新上韩国BGP+CN2线路服务器,国内三网访问速度优秀,适用8折优惠码zji,优惠后韩国服务器最低每月440元起。zji主机支持安装Linux或者Windows操作系统,会员中心集成电源管理功能,8折优惠码为终身折扣,续费同价,全场适用。ZJI是原Wordpress圈知名主机商:维翔主机,成立于2011年,2018年9月启用新域名ZJI,提供中国香港、台湾、日本、美国独立服...

RAKsmart新年钜惠:E3服务器秒杀$30/月起,新上韩国服务器,香港/日本/美国站群服务器,VPS月付$1.99起,GPU服务器,高防服务器_vps香港

RAKsmart发布了新年钜惠活动,即日起到2月28日,商家每天推出限量服务器秒杀,美国服务器每月30美元起,新上了韩国服务器、GPU服务器、香港/日本/美国常规+站群服务器、1-10Gbps不限流量大带宽服务器等大量库存;VPS主机全场提供7折优惠码,同时针对部分特惠套餐无码直购每月仅1.99美元,支持使用PayPal或者支付宝等方式付款,有中英文网页及客服支持。爆款秒杀10台/天可选精品网/大...

静态ip怎么设置为你推荐
同ip网站查询怎样查询一个ip绑了多少域名同ip网站一个域名能对应多个IP吗porndao单词prondao的汉语是什么javmoo.com0904-javbo.net_avop210hhb主人公叫什么,好喜欢,有知道的吗5xoy.com求个如月群真汉化版下载地址www.baitu.com韩国片爱人.欲望的观看地址m.yushuwu.org花样滑冰名将YU NA KIM的资料谁有?机器蜘蛛《不思议迷宫》四个机器蜘蛛怎么得 获得攻略方法介绍月风随笔散文校园月色600字初中作文官人放题《墨竹题图诗》 大意
怎样申请域名 lunarpages tightvnc 华为4核 韩国网名大全 个人域名 中国电信测网速 国外代理服务器软件 服务器硬件防火墙 卡巴斯基是免费的吗 美国凤凰城 免费的asp空间 php服务器 永久免费空间 七牛云存储 免费赚q币 accountsuspended windowsserver2008 zencart安装 服务器是什么 更多