设置静态ip怎么设置
静态ip怎么设置 时间:2021-04-03 阅读:()
知徐浩2012-09-03发表ER系列路由器两端地址为静态IP时一对一IPSECVPN的典型配置ER系列路由器两端地址为静态IP时一对一IPSECVPN的典型配置一、组网需求:某公司存在分支机构A和分支机构B,两端的出口路由都是ER5200,分别为RouterA和RouterB,两端的公网地址都是静态IP形式.
现在客户想在两个分支之间建立VPN来实现互通.
二、组网图:三、配置步骤:当两边的地址都是静态IP时,可采用主模式建立IPSECVPN.
RouterA设置:(1)设置虚接口:VPN→VPN设置→虚接口选择一个虚接口名称和与其相应的WAN1口绑定,单击按钮.
(2)设置IKE安全提议VPN→VPN设置→IKE安全提议输入安全提议名称,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(3)设置IKE对等体VPN→VPN设置→IKE对等体输入对等体名称,选择对应的虚接口ipsec0.
在"对端地址"文本框中输入RouterB的IP地址,并选择已创建的安全提议等信息,单击按钮.
(4)设置IPSec安全提议VPN→VPN设置→IPSec安全提议输入安全提议名称,选择安全协议类型为ESP,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(5)设置IPSec安全策略VPN→VPN设置→IPSec安全策略输入安全策略名称,在"本地子网IP/掩码"和"对端子网/IP掩码"文本框中分别输入客户分支机构A和B所处的子网信息,并选择协商类型为"IKE协商"、对等体为"ra"、安全提议为"ipsec",单击按钮.
RouterB设置与RouterA的设置类似.
(6)路由设置高级设置→路由设置→静态路由.
RouterA端设置:RouterB端设置:设置路由地址,配置静态路由时,指定目的地址网段后不需要指定下一跳地址,直接配置使用正确的IPSec虚接口即可.
(7)验证VPN是否建立成功当VPN建立成功并触发后,可以通过查看"VPN→VPN状态"中的隧道是否建立来判断,隧道正确建立,则表示VPN建立成功.
四、配置关键点:1、建立VPN时,要保证双方的公网地址可以互相ping通,建立好VPN后,也需要ping包来触发VPN隧道的建立.
但是ER系列设备默认都是禁止pingWAN口地址的,所以在ping包之前需要实施以下步骤:将"WAN口Ping扫描"选项前面的勾去掉并点击应用即可.
2、在VPN的配置中要注意双方的参数一定要一致:设置IKE安全提议时,验证算法和加密算法要一致;设置IKE对等体时,域共享密钥、DPD功能使用要一致;设置IPSec安全提议时,安全协议类型、验证算法和加密算法要一致;设置IPSec安全策略时,"本地子网IP/掩码"和"对端子网/IP掩码"要根据设置端如实填写,注意两端的配置正好相反.
3、静态路由配置要注意填写目的地址时,需要填写对端的子网地址,不要填写下一跳地址,直接选IPSEC子接口为出接口.
4、注意:ER2100做IPSECVPN时,不需要配置静态路由.
现在客户想在两个分支之间建立VPN来实现互通.
二、组网图:三、配置步骤:当两边的地址都是静态IP时,可采用主模式建立IPSECVPN.
RouterA设置:(1)设置虚接口:VPN→VPN设置→虚接口选择一个虚接口名称和与其相应的WAN1口绑定,单击按钮.
(2)设置IKE安全提议VPN→VPN设置→IKE安全提议输入安全提议名称,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(3)设置IKE对等体VPN→VPN设置→IKE对等体输入对等体名称,选择对应的虚接口ipsec0.
在"对端地址"文本框中输入RouterB的IP地址,并选择已创建的安全提议等信息,单击按钮.
(4)设置IPSec安全提议VPN→VPN设置→IPSec安全提议输入安全提议名称,选择安全协议类型为ESP,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(5)设置IPSec安全策略VPN→VPN设置→IPSec安全策略输入安全策略名称,在"本地子网IP/掩码"和"对端子网/IP掩码"文本框中分别输入客户分支机构A和B所处的子网信息,并选择协商类型为"IKE协商"、对等体为"ra"、安全提议为"ipsec",单击按钮.
RouterB设置与RouterA的设置类似.
(6)路由设置高级设置→路由设置→静态路由.
RouterA端设置:RouterB端设置:设置路由地址,配置静态路由时,指定目的地址网段后不需要指定下一跳地址,直接配置使用正确的IPSec虚接口即可.
(7)验证VPN是否建立成功当VPN建立成功并触发后,可以通过查看"VPN→VPN状态"中的隧道是否建立来判断,隧道正确建立,则表示VPN建立成功.
四、配置关键点:1、建立VPN时,要保证双方的公网地址可以互相ping通,建立好VPN后,也需要ping包来触发VPN隧道的建立.
但是ER系列设备默认都是禁止pingWAN口地址的,所以在ping包之前需要实施以下步骤:将"WAN口Ping扫描"选项前面的勾去掉并点击应用即可.
2、在VPN的配置中要注意双方的参数一定要一致:设置IKE安全提议时,验证算法和加密算法要一致;设置IKE对等体时,域共享密钥、DPD功能使用要一致;设置IPSec安全提议时,安全协议类型、验证算法和加密算法要一致;设置IPSec安全策略时,"本地子网IP/掩码"和"对端子网/IP掩码"要根据设置端如实填写,注意两端的配置正好相反.
3、静态路由配置要注意填写目的地址时,需要填写对端的子网地址,不要填写下一跳地址,直接选IPSEC子接口为出接口.
4、注意:ER2100做IPSECVPN时,不需要配置静态路由.
- 设置静态ip怎么设置相关文档
- 网关静态ip怎么设置
- 在以太网(PPPoE)设置的基本和先进的点对点在
- 地址静态ip怎么设置
- https://oip.manual.canon/
- https://oip.manual.canon/
- 路由路由器静态ip怎么设置
wordpress外贸集团企业主题 wordpress高级推广外贸主题
wordpress外贸集团企业主题，wordpress通用跨屏外贸企业响应式布局设计，内置更完善的外贸企业网站优化推广功能，完善的企业产品营销展示 + 高效后台自定义设置。wordpress高级推广外贸主题，采用标准的HTML5+CSS3语言开发，兼容当下的各种主流浏览器，根据用户行为以及设备环境(系统平台、屏幕尺寸、屏幕定向等)进行自适应显示; 完美实现一套主题程序支持全部终端设备，保证网站在各...
轻云互联（19元）香港高防云服务器 ，美国云服务器
轻云互联成立于2018年的国人商家，广州轻云互联网络科技有限公司旗下品牌，主要从事VPS、虚拟主机等云计算产品业务，适合建站、新手上车的值得选择，香港三网直连（电信CN2GIA联通移动CN2直连）；美国圣何塞（回程三网CN2GIA）线路，所有产品均采用KVM虚拟技术架构，高效售后保障，稳定多年，高性能可用，网络优质，为您的业务保驾护航。活动规则：用户购买任意全区域云服务器月付以上享受免费更换IP服...
国内云服务器 1核 2G 2M 15元/月 萤光云
标题【萤光云双十二 全场6折 15元/月 续费同价】今天站长给大家推荐一家国内云厂商的双十二活动。萤光云总部位于福建福州，其成立于2002 年。主打高防云服务器产品，主要提供福州、北京、上海 BGP 和香港 CN2 节点。萤光云的高防云服务器自带 50G 防御，适合高防建站、游戏高防等业务。这家厂商本次双十二算是性价比很高了。全线产品6折，上海 BGP 云服务器折扣更大 5.5 折（测试了一下是金...
静态ip怎么设置为你推荐
-
国家网络安全部国家安全部每年怎么招人？都是啥时候招人？招人的条件是啥？8080端口如何关闭8080端口安徽汽车网中国汽车十大品牌西部妈妈网啊，又是星期天嘉兴商标注册嘉兴那里有设计商标的百度关键词价格查询百度推广里怎么查指定的关键字参与竞价的价位呢lunwenjiance我写的论文，检测相似度是21.63%，删掉参考文献后就只有6.3%，这是为什么？4400av.com在www.dadady.com 达达电影看片子很快的啊99nets.com制作网络虚拟证件的网站 那里有呀？m.yushuwu.org花样滑冰名将YU NA KIM的资料谁有？