设置静态ip怎么设置

静态ip怎么设置  时间:2021-04-03  阅读:()
知徐浩2012-09-03发表ER系列路由器两端地址为静态IP时一对一IPSECVPN的典型配置ER系列路由器两端地址为静态IP时一对一IPSECVPN的典型配置一、组网需求:某公司存在分支机构A和分支机构B,两端的出口路由都是ER5200,分别为RouterA和RouterB,两端的公网地址都是静态IP形式.
现在客户想在两个分支之间建立VPN来实现互通.
二、组网图:三、配置步骤:当两边的地址都是静态IP时,可采用主模式建立IPSECVPN.
RouterA设置:(1)设置虚接口:VPN→VPN设置→虚接口选择一个虚接口名称和与其相应的WAN1口绑定,单击按钮.
(2)设置IKE安全提议VPN→VPN设置→IKE安全提议输入安全提议名称,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(3)设置IKE对等体VPN→VPN设置→IKE对等体输入对等体名称,选择对应的虚接口ipsec0.
在"对端地址"文本框中输入RouterB的IP地址,并选择已创建的安全提议等信息,单击按钮.
(4)设置IPSec安全提议VPN→VPN设置→IPSec安全提议输入安全提议名称,选择安全协议类型为ESP,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(5)设置IPSec安全策略VPN→VPN设置→IPSec安全策略输入安全策略名称,在"本地子网IP/掩码"和"对端子网/IP掩码"文本框中分别输入客户分支机构A和B所处的子网信息,并选择协商类型为"IKE协商"、对等体为"ra"、安全提议为"ipsec",单击按钮.
RouterB设置与RouterA的设置类似.
(6)路由设置高级设置→路由设置→静态路由.
RouterA端设置:RouterB端设置:设置路由地址,配置静态路由时,指定目的地址网段后不需要指定下一跳地址,直接配置使用正确的IPSec虚接口即可.
(7)验证VPN是否建立成功当VPN建立成功并触发后,可以通过查看"VPN→VPN状态"中的隧道是否建立来判断,隧道正确建立,则表示VPN建立成功.
四、配置关键点:1、建立VPN时,要保证双方的公网地址可以互相ping通,建立好VPN后,也需要ping包来触发VPN隧道的建立.
但是ER系列设备默认都是禁止pingWAN口地址的,所以在ping包之前需要实施以下步骤:将"WAN口Ping扫描"选项前面的勾去掉并点击应用即可.
2、在VPN的配置中要注意双方的参数一定要一致:设置IKE安全提议时,验证算法和加密算法要一致;设置IKE对等体时,域共享密钥、DPD功能使用要一致;设置IPSec安全提议时,安全协议类型、验证算法和加密算法要一致;设置IPSec安全策略时,"本地子网IP/掩码"和"对端子网/IP掩码"要根据设置端如实填写,注意两端的配置正好相反.
3、静态路由配置要注意填写目的地址时,需要填写对端的子网地址,不要填写下一跳地址,直接选IPSEC子接口为出接口.
4、注意:ER2100做IPSECVPN时,不需要配置静态路由.

搬瓦工最新套餐KVM,CN2线路

搬瓦工在国内非常流行的主机商,以提供低价的vps著称.不过近几年价格逐渐攀升.不过稳定性和速度一向不错.依然深受国内vps爱好者喜爱.新上线的套餐经常卖到断货.支持支付宝,paypal很方便购买和使用.官网网站:https://www.bandwagonhost.com[不能直接访问,已墙]https://www.bwh88.net[有些地区不能直接访问]https://www.bwh81.net...

欧路云:美国200G高防云-10元/月,香港云-15元/月,加拿大480G高防云-23元/月

欧路云 主要运行弹性云服务器,可自由定制配置,可选加拿大的480G超高防系列,也可以选择美国(200G高防)系列,也有速度直逼内地的香港CN2系列。所有配置都可以在下单的时候自行根据项目 需求来定制自由升级降级 (降级按天数配置费用 退款回预存款)。由专业人员提供一系列的技术支持!官方网站:https://www.oulucloud.com/云服务器(主机测评专属优惠)全场8折 优惠码:zhuji...

bgpto:独立服务器夏季促销,日本机器6.5折、新加坡7.5折,20M带宽,低至$93/月

bgp.to对日本机房、新加坡机房的独立服务器在搞特价促销,日本独立服务器低至6.5折优惠,新加坡独立服务器低至7.5折优惠,所有优惠都是循环的,终身不涨价。服务器不限制流量,支持升级带宽,免费支持Linux和Windows server中文版(还包括Windows 10). 特色:自动部署,无需人工干预,用户可以在后台自己重装系统、重启、关机等操作!官方网站:https://www.bgp.to...

静态ip怎么设置为你推荐
8090lu.com8090lu.com怎么样了?工程有进展吗?www.36ybyb.com有什么网址有很多动漫可以看的啊?我知道的有www.hnnn.net.很多好看的!但是...都看了!我想看些别人哦!还有优酷网也不错...33tutu.com33gan.com改成什么了蜘蛛机器人如何获得蜘蛛、机器人和爬虫的关注?干支论坛天干地支???4399宠物连连看2.5我是华为手机,想下载宠物连连看2.5单机游戏恶魔兜兜梦幻诛仙的恶魔兜兜怎么得的?chudian365经常看到“防触电保护Ⅰ类”,这个是什么意思?这些类又是怎么分的啊?请指教◎采采风荷仿照这个片段,给下文增加联想内容.多美的荷花啊!碧绿的荷叶把池塘挤得满满的,白荷花、红荷花争相开放,全开的、半开的,姿态各异,争奇斗艳.一朵刚刚绽开的花骨朵躲在一片荷叶后面,一只蜻蜓在上面飞来飞去.急急急~明天早上要的采采风荷莫言春度芳菲尽,别有中流采麦荷 啥意思
云南虚拟主机 日本vps 域名服务dns的主要功能为 flashfxp怎么用 缓存服务器 空间打开慢 evssl证书 青果网 一点优惠网 网通ip 蜗牛魔方 美国十次啦服务器 老左正传 泉州电信 如何注册阿里云邮箱 raid10 无限流量 华为k3 lamp什么意思 免备案cdn加速 更多