搜索
1.接口设置分别在三个路由器的WAN接口、LAN接口上设置好IP地址、子网掩码及网关，可不启用DHCP，相互之间能ping通，可以先在三路由器上启用Nat地址转换，为了方便测试，可以先把路由器上的防火墙关闭，特别是当几个点之间距离比较远，可以在路由器上启用远1.接口设置分别在三个路由器的WAN接口、LAN接口上设置好IP地址、子网掩码及网关，可不启用DHCP，相互之间能ping通，可以先在三路由器上启用Nat地址转换，为了方便测试，可以先把路由器上的防火墙关闭，特别是当几个点之间距离比较远，可以在路由器上启用远程web管理，方便控制配置。2.VPNVPN设置1虚接口(即子接口)，绑定接口，一条虚拟链路设置一个虚接口，最多可设置10个虚接口(ipsec0-ipsec9)，可以任意选择，每个路由器上可以选择不同编号虚接口2IKE安全提议(InternetKeyExchange，Internet密钥交换)，注意对等体路由器之间的IKE验证算法、IKE加密算法、IKEDH组要相同，为了简单快捷使用默认参数即可3IKE对等体，此处的参数比较多，对等体名称(可以任意设置，但要容易看得明白)、虚接口(选择你已设置好的虚接口的一个就好了)、对端地址(要填写这条虚拟链路对端的WAN口的IP地址)、协商模式(一般选择野蛮模式，主模式初步测试没通，未进行深入测试)、ID类型(选择IP类型)、安全提议(选择前面设置好的IKE)、预共享密钥(PSK)[指定共享的密钥，对等体之间的共享密钥要相同]、生命周期(可自己指定值也可以用系统默认的值，对等体之间的生命周期周期值要相同)、DPD(开启)、DPD周期(可指定值，对等体之间要相同，一般使用缺省值值)、DPD超时时间(可指定值，对等体之间要相同，一般使用就好了)4IPSec安全提议，安全提议名称(可任意填写)、安全协议类型、ESP验证算法(ESP:EncapsulatingSecurityPayload封装安全负载)、ESP加密算法，后三者可以手动指定也可以默认，注意对等体之间的保持相同5IPSec安全策略，新增IPSec安全策略，安全策略名称(可任意填写)、是否启用(选择启用)、本地子网IP/掩码(按照你本地的网络情况填写就好了，如果本地有多个网络可分别每个网络增加一条IPSec安全策略，也可以用子网IP0.0.0.0掩码0.0.0.0来代表任意网络)、对端子网IP/(类似本地子网IP/掩码设置)、协商协商类型(选择IKE模式)、对等体(选择相应的虚拟口)、安全提议一(选择前面设置好的IPSec安全提议，后面的三个安全提议可以不填写)、PFS(PFS:perfectforwardsecrecy完美前推安全，一种密码系统，在这里根据你的需求去设置吧，一般可不设置)、生命周期(缺省即可，也可自行指定，注意保持对等体之间的一致性)3.高级设置1地址转换，NAT模式选择“不使用NAT转换”2路由设置，根据你的网络需要设置静态路由，静态路由配置包括目的地址(一个网络或子网)、子网掩码、下一跳地址，如果是使用了虚拟接口，在出接口直接选择所使用的虚接口、描述可任意到此VPN的设置基本完成，对等体的路由器参照此进行设置就好了，设置完可进行测试ping，在每次路由器重启的第一次连接(包括Ping测试)的前面几个包会出现超时现象，这是对等体路由器之间在进行VPN初始化连接，当VPN之间有了数据传输时，在VPN\VPN状态上可以看到连接信息。其他路由器参照上面的步骤进行设置下面是一个VPN的详细设置：(此处以H3CER5200和H3CER3260为例，H3CER5200与H3CER3260的web管理界面基本一致，除了LOGO，使用方法一样的。)网络结构图如下：说明：水玲珑公司总部在金鹰(JY)，两分公司分别在东山口(DSK)和中环(ZH)，通过VPN隧道技术使公司三个点之前可以互访。金鹰：网络192.192.0.0/24，路由器R１是H3CER5200，WAN1：IP192.168.100.2/30，GT192.168.100.1，LAN1：IP192.192.0.254/24东山口：网络192.192.10.0/24，路由器R2是H3CER3260，WAN1：IP192.168.100.6/30，GT192.168.100.5，LAN1：IP192.192.10.254/24中环：网络192.192.20.0/24，路由器R2是H3CER3260，WAN1：IP192.168.100.10/30，GT192.168.100.9，LAN1：IP192.192.20.254/24R1：1.接口设置设置IP2.VPN设置设置虚接口设置IKE安全提议设置IKE对等体设置IPSec安全提议设置IPSec安全策略3.高级设置地址转换设置路由设置R2：1.接口设置设置IP２.VPN设置设置虚接口设置IKE安全提议设置IKE对等体设置IPSec安全提议设置IPSec安全策略3.高级设置地址转换设置路由设置R3：1.接口设置设置IP2.VPN设置设置虚接口设置IKE安全提议设置IKE对等体设置IPSec安全提议设置IPSec安全策略3.高级设置地址转换设置路由设置最后对等体之间连接成功后，VPN状态可以看到连接信息R1：R2R3：