本案例适用于MER3220、MER5200、MER8300路由器。
Router A ERG2路由器和Router B MER路由器,在两者之间建立一个安全隧道,对客户分支机构A所在的子网(192.168.1.0/24)与客户分支机构B所在的子网(192.168.0.0/24)之间的数据流进行安全保护,实现两端子网终端通过IPsec VPN 隧道进行互访。
路由器基本上网配置省略,可参考 “MER系列路由器基本上网(静态IP)配置(V7)”案例。和MSRV5上网案例。
#单击【VPN】--【IPsec VPN】--【新建】
#接口名称选择【G0/0】,组网模式选择【站点到站点】,对端网关地址填【2.2.2.2】,本端网关地址填【1.1.1.2】,预共享秘钥填写【1】,网关ID对端ID类型和本端ID类型选择【IP地址】
#筛选方式选择【流量特征】,源地址填写【192.168.1.0/0.0.0.255】,目的地址填写【192.168.0.0/0.0.0.255】,点击【高级】,第一阶段交换模式选择【主模式】,认证算法选择【MD5】,加密算法选择【3DES】,第二阶段协议选择【ESP】,ESP认证算法选择【MD5】,ESP加密算法选择【3DES】,点击【确定】
#单击【虚拟专网】--【IPsec VPN】--【IPsec策略】,点击【添加】
#接口选择公网口WAN0,选择分支节点,对端网关地址填写1.1.1.2,预共享秘钥保证两端一致1,添加两端的保护流,本端受保护网段192.168.0.0/24,对端受保护网段192.168.1.0/24,点击“+”号,点击“显示高级配置”
#配置IKE,协商模式选择主模式,本端地址为2.2.2.2,对端地址为1.1.1.2,认证算法,加密算法,PFS分别选择MD5,3DES-CBC,DH1,保证两端的算法一致。
#配置IPsec,算法组合选择“自定义”,安全协议选择ESP,认证算法选择MD5,加密算法选择3DES-CBC,并保证两端算法一致,点击“返回基本配置”,点击“确定”。
#MER和MSRV5点击页面右上角保存按钮
#在MER下面的终端ping对端MSRV5内网电脑的地址
#MER看到的隧道情况
#MSRV5看到的隧道情况
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作