mes配置信息

http://www.h3c.com/cn/d_201911/1244048_30005_0.htm

4  配置举例

4.1  组网需求

出于安全因素，需要对Host A所在的子网（10.1.1.0/24）与Host B所在的子网（10.1.2.0/24）之间的数据流进行安全保护，因此需要在Router A和Router B之间建立一条IPsec隧道，如图1所示。具体要求如下：

·            组网方式为点到点。

·            IKE协商方式建立IPsec SA。

图1 IPsec VPN典型配置组网图

4.2  配置步骤

1. 配置Device A

(1)       配置LAN口的IP地址：

# 选择“网络设置 > LAN配置”，进入LAN配置页面。选中默认的Vlan-interface1接口，单击<修改>按钮，进入修改LAN配置页面，配置如下参数：

¡  IP地址：10.1.1.1；

¡  子网掩码：255.255.255.0。

¡  IP地址范围：10.1.1.2~10.1.1.254

¡  网关地址：10.1.1.1

¡  DNS1:10.1.1.1

¡  其它配置项均保持默认情况即可。单击<确定>按钮保存配置。

图2 修改LAN配置