Quidview VDM部署IPsec VPN的典型配置.doc

Quidview VDM部署IPsec VPN的典型配置

 

一      组网需求：

支持IPsec VPN的路由器；Quidview VDM

建立IPsec VPN的设备之间路由可达。

 

二      组网图：

三      配置步骤：

1          配置设备

   1.1 配置SNMP参数：

snmp-agent community read public-test  

snmp-agent community write private-test

snmp-agent sys-info version all

注：读团体字和写团体字可以自定，但后面步骤中的配置Quidview SNMP参数时必须与之一致。

1.2    配置TELNET参数：（）

user-interface vty 0 4  

user privilege level 3  

set authentication password simple 123   

注：也可以创建Local-User使之具有Telnet 3级权限，但后面步骤中的配置Quidview TELNET参数时必须与之一致。

 

2          Quidview NMF中添加设备

   2.1在<资源管理>中的<自动发现>中设置种子IP后，再配置SNMP参数和TELNET参数与设备一致：

2.2 通过自动发现将所有设备添加到Quidview中：

  2.2这时VDM的资源树中自动添加上相关的设备：

 

3          通过VDM配置IPsec VPN

3.1 点击左侧下方的<部署> <IPsec VPN网络>，在右侧工具栏中点击<创建>

3.2 创建VPN的名称

3.3 添加建立IPsec VPN的设备：

3.4 点击下拉菜单选择需要建立VPN的接口：

3.5 分别点击左侧两个设备，添加各自的需要进入VPN隧道的网段：

3.6 选择IPsec的参数，可以采用默认值，也可以点击添加，自定义设置新的参数：

3.7 配置其它IPsec的参数

3.8 配置完毕后，在右侧的列表中就会出现该配置，状态为：未部署。

3.9点击部署，确定后，就开始部署IPsec VPN, 稍后就会出现部署成功的提示。

3.10 在内网中的设备（如 S3528）上ping对端的设备，触发IPsecVPN隧道：

3.11 右键点击设备，<刷新设备隧道信息>,再<查看隧道>，则右侧会出现建立的隧道，点击隧道名称，下侧会出现详细信息：

3.12 右键点击设备， <查看隧道拓扑>再<刷新设备隧道信息>，则右侧会出现IPsec隧道的拓扑图：

3.13 至此，IPsecVPN建立完毕，TELNET到设备上，则会发现设备上自动配置了所需要的IPsec、IKE相关信息。

 

四      配置关键点：

设备上必须配置正确的TELNET参数。