问

H3C 5200G2 5100G2 ipsec vpn 组网

IPSec VPN

2020-05-01提问

0关注
1收藏，1870浏览

zhiliao_uXfWuR

zhiliao_uXfWuR 零段

粉丝：0人关注：0人

问题描述：

主站采用 H3C 5200G2 ，固定ip。分公司1 采用5100G2 ，固定ip 。两端采用IPSEC VPN组网。分公司一台服务器通过IPsec VPN和主站之间传输数据。其他电脑可以上外网。主站服务器可以和外网通讯，也可以通过ipsec VPN 和分公司的服务器联网。这样的方案是否可以实行。怎么设置

组网及组网描述：

8 个回答

按时间按赞数

阿叼在西藏

阿叼在西藏二段

粉丝：1人关注：0人

ipsec主模式就可以了！案例在知了的知识库里有

暂无评论

zhiliao_uXfWuR

zhiliao_uXfWuR 知了小白

粉丝：0人关注：0人

我是个菜鸟。具体在知识库哪里能指点一下吗，谢谢

暂无评论

一页书

一页书五段

粉丝：11人关注：7人

查看你设备对应的手册

暂无评论

巡山的小妖

巡山的小妖六段

粉丝：3人关注：0人

可以只看er配置部分，主模式就是2端地址配置部分反过来

http://zhiliao.h3c.com/Theme/details/74513

ERG2-MSR36X0系列 V7 WEB界面ipsec 主模式

IPSec VPN

2019-09-22发表

0关注

0收藏，92浏览

李章华

组网及说明

1 配置需求或说明

1.1适用产品系列

本案例适用于ERG2 产品系列路由器：ER8300G2-X、ER6300G2、ER3260G2、ER3200G2等，Comware V7平台的MSR830-WiNet系列路由器，如MSR830-10BEI-WiNet 、MSR830-6EI-WiNet 、MSR830-5BEI-WiNet 、MSR830-6BHI-WiNet 、MSR830-10BHI-WiNet等。MSR版本：0605P20

1.2配置需求及实现的效果

在总部和分部之间分别建立安全隧道，对客户总部PC所在的子网（192.168.2.0）与客户分支机构PC所在的子网（192.168.1.0）之间的数据流进行安全保护。安全协议采用ESP协议，加密算法采用3DES，认证算法采用MD5。

2 组网图

配置步骤

3 配置步骤

3.1配置ER G2路由器

#选择“VPN→IPSEC VPN→虚接口”。单击<新增>按钮，在弹出的对话框中选择一个虚接口通道，并将其与对应的出接口进行绑定，单击<增加>按钮完成操作

#选择“VPN→IPSEC VPN→IKE安全提议”。单击<新增>按钮，在弹出的对话框中输入安全提议名称，并设置验证算法和加密算法分别为MD5、3DES，单击<增加>按钮完成操作

#选择“VPN→IPSEC VPN→IKE对等体”。单击<新增>按钮，在弹出的对话框中输入对等体名称，选择主模式，选择对应的虚接口。在对端地址填写对端的IP或者域名，并选择已创建的安全提议信息，预共享密钥和MSR侧保持一致，单击<增加>按钮完成操作

#选择“VPN→IPSEC VPN→IPSec安全提议”。单击<新增>按钮，在弹出的对话框中输入安全提议名称，选择安全协议类型为ESP，并设置验证算法和加密算法分别为MD5、3DES，单击<增加>按钮完成操作

#选择“VPN→IPSEC VPN→IPSec安全策略”。选中“启用IPSec功能”复选框，单击<应用>按钮生效。单击<新增>按钮，在弹出的对话框中输入安全策略名称，在“本地子网IP/掩码”和“对端子网IP/掩码”文本框中分别输入两端对应子网信息，并选择协商类型，对等体，安全提议，单击<增加>按钮完成操作

#为经过IPSec VPN隧道处理的报文设置路由，才能使隧道两端互通（一般情况下，只需要为隧道报文配置静态路由即可）。选择“高级设置→路由设置→静态路由”，单击<新增>按钮，在弹出的对话框中，设置目的地址、子网掩码等参数，单击<增加>按钮完成操作

3.2配置MSR路由器

#选择“虚拟专网→IPSEC VPN→Ipsec策略”。单击<添加>按钮，在弹出的对话框中填写ipsec策略名称，单WAN默认选择WAN口，多WAN要手动选择对应WAN口，组网方式选择点到点，对端地址填写对端的IP，预共享密钥和ER侧填写一致，ACL数字写3000以上的，点击ACL后的“+”进入ACL配置页面。