知徐浩2012-09-03发表ER系列路由器两端地址为静态IP时一对一IPSECVPN的典型配置ER系列路由器两端地址为静态IP时一对一IPSECVPN的典型配置一、组网需求:某公司存在分支机构A和分支机构B,两端的出口路由都是ER5200,分别为RouterA和RouterB,两端的公网地址都是静态IP形式.
现在客户想在两个分支之间建立VPN来实现互通.
二、组网图:三、配置步骤:当两边的地址都是静态IP时,可采用主模式建立IPSECVPN.
RouterA设置:(1)设置虚接口:VPN→VPN设置→虚接口选择一个虚接口名称和与其相应的WAN1口绑定,单击按钮.
(2)设置IKE安全提议VPN→VPN设置→IKE安全提议输入安全提议名称,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(3)设置IKE对等体VPN→VPN设置→IKE对等体输入对等体名称,选择对应的虚接口ipsec0.
在"对端地址"文本框中输入RouterB的IP地址,并选择已创建的安全提议等信息,单击按钮.
(4)设置IPSec安全提议VPN→VPN设置→IPSec安全提议输入安全提议名称,选择安全协议类型为ESP,并设置验证算法和加密算法分别为MD5、3DES,单击按钮.
(5)设置IPSec安全策略VPN→VPN设置→IPSec安全策略输入安全策略名称,在"本地子网IP/掩码"和"对端子网/IP掩码"文本框中分别输入客户分支机构A和B所处的子网信息,并选择协商类型为"IKE协商"、对等体为"ra"、安全提议为"ipsec",单击按钮.
RouterB设置与RouterA的设置类似.
(6)路由设置高级设置→路由设置→静态路由.
RouterA端设置:RouterB端设置:设置路由地址,配置静态路由时,指定目的地址网段后不需要指定下一跳地址,直接配置使用正确的IPSec虚接口即可.
(7)验证VPN是否建立成功当VPN建立成功并触发后,可以通过查看"VPN→VPN状态"中的隧道是否建立来判断,隧道正确建立,则表示VPN建立成功.
四、配置关键点:1、建立VPN时,要保证双方的公网地址可以互相ping通,建立好VPN后,也需要ping包来触发VPN隧道的建立.
但是ER系列设备默认都是禁止pingWAN口地址的,所以在ping包之前需要实施以下步骤:将"WAN口Ping扫描"选项前面的勾去掉并点击应用即可.
2、在VPN的配置中要注意双方的参数一定要一致:设置IKE安全提议时,验证算法和加密算法要一致;设置IKE对等体时,域共享密钥、DPD功能使用要一致;设置IPSec安全提议时,安全协议类型、验证算法和加密算法要一致;设置IPSec安全策略时,"本地子网IP/掩码"和"对端子网/IP掩码"要根据设置端如实填写,注意两端的配置正好相反.
3、静态路由配置要注意填写目的地址时,需要填写对端的子网地址,不要填写下一跳地址,直接选IPSEC子接口为出接口.
4、注意:ER2100做IPSECVPN时,不需要配置静态路由.
华为云怎么样?华为云用在线的方式将华为30多年在ICT基础设施领域的技术积累和产品解决方案开放给客户,致力于提供稳定可靠、安全可信、可持续创新的云服务,做智能世界的“黑土地”,推进实现“用得起、用得好、用得放心”的普惠AI。华为云作为底座,为华为全栈全场景AI战略提供强大的算力平台和更易用的开发平台。本次年终聚惠618活动相当给力,1核2G内存1m云耀云服务器仅88元/年起,送主机安全基础版套餐,...
halocloud怎么样?halocloud是一个于2019下半年建立的商家,主要提供日本软银VPS,广州移动VDS,株洲联通VDS,广州移动独立服务器,Halo邮局服务,Azure香港1000M带宽月抛机器等。日本软银vps,100M/200M/500M带宽,可看奈飞,香港azure1000M带宽,可以解锁奈飞等流媒体,有需要看奈飞的朋友可以入手!点击进入:halocloud官方网站地址日本vp...
棉花云官网棉花云隶属于江西乐网科技有限公司,前身是2014年就运营的2014IDC,专注海外线路已有7年有余,是国内较早从事海外专线的互联网基础服务提供商。公司专注为用户提供低价高性能云计算产品,致力于云计算应用的易用性开发,并引导云计算在国内普及。目前公司研发以及运营云服务基础设施服务平台(IaaS),面向全球客户提供基于云计算的IT解决方案与客户服务(SaaS),拥有丰富的国内BGP、双线高防...
静态ip怎么设置为你推荐
外挂购买什么外挂网好点比肩工场比肩是什么意思,行比肩大运的主要意象7788k.comwww.8855k.com是个什么网站丑福晋谁有好看的言情小说介绍下www.522av.com我的IE浏览器一打开就是这个网站http://www.522dh.com/?mu怎么改成百度啊 怎么用注册表改啊51sese.com谁有免费电影网站m.2828dy.com电影虫www.dyctv.com这个电影站能下载电影吗?www.22zizi.com乐乐电影天堂 http://www.leleooo.com 这个网站怎么样?www.gogo.comNEO春之色直径?鹤城勿扰非诚勿扰 怀化小伙 杨荣是哪一期
cpanel 韩国加速器 英文简历模板word 网站监控 嘟牛 ntfs格式分区 isp服务商 中国电信测速网 最好的qq空间 能外链的相册 drupal安装 空间登入 免费php空间 apnic 服务器防御 websitepanel symantec 瓦工招聘 云主机 宿主机 更多