1 配置需求或说明

1.1            适用产品系列

本案例适用于ERG3系列路由器，

1.2            配置需求及实现的效果

ERG3和锐捷路由器分别作为企业网路的出口路由器，ERG3有固定的公网地址，锐捷设备没有固定公网地址，两个设备之间建立主模式的IPSEC VPN，ERG3内网网段为192.168.2.0/24，锐捷侧内网网段为192.168.110.0/24

2 组网图

1 配置步骤

1.1            配置ERG3

1.1.1配置外网

【网络设置】--【外网配置】--【WAN配置】

1.1.2配置IPSEC VPN

【虚拟专网】--【ipsec vpn】点击添加

点击高级配置

点击返回基本配置，然后点击确定

1.2            配置锐捷设备

3.2.1登录设备

电脑连接设备的LAN口，自动获取地址，默认登录地址为192.168.110.1

3.2.2配置外网

【路由管理】--【基本管理】--【WAN设置】

3.2.3配置IPSEC VPN

【路由管理】--【VPN管理】--【IPSEC设置】

点击添加

1.3            结果验证

ping 触发后，查看隧道信息

锐捷侧：

ERG3侧：

1.4            保存配置

默认都是自动保存