ACG1000-AK230 ipsec

您好，请知：

支持IPSEC VPN的。

以下是配置案例，请参考：

.4  IPSec典型配置举例

2.4.1  组网需求

如下图2-10所示，在设备 A 和设备 B之间建立两个安全隧道，对Host A 代表的子网（2.2.2.0/24）与Host B 代表的子网（13.13.13.0/24）之间的数据流进行安全保护，同时实现隧道备份。

2.4.2  组网图

图2-10 IPsec举例组网图

2.4.3  配置步骤

(1)      中心设备IPSEC快速配置

对设备 A的IPSEC配置如图2-11所示。

图2-11 设备 A的IPSEC快速配置

(2)      分支设备IPSEC快速配置

对设备 B的IPSEC快速配置如图2-12、图2-13所示。

图2-12 设备 B的ISPEC快速配置

图2-13 设备 B选路策略配置

2.4.4  验证配置结果

在导航栏中选择“网络配置 > VPN > IPsec-VPN >IPsec快速配置> IPsec 监控”，查看隧道建立状态。

图2-14 设备 A的IPsec监控

图2-15 设备 B的IPsec 监控