1 配置需求或說明

1.1  適用產品係列

本案例適用於MER3220、MER5200、MER8300路由器。

1.2  配置需求及實現的效果

Router A使用ERG2路由器，Router B均使用MER路由器，在兩者之間建立一個安全隧道，對客戶分支機構A所在的子網（192.168.1.0/24）與客戶分支機構B所在的子網（192.168.2.0/24）之間的數據流進行安全保護，實現兩端子網終端通過IPsec VPN 隧道進行互訪。並且ERG2路由器是不固定的IP地址。

2 組網圖

3 配置步驟

3.1  基本上網配置

路由器基本上網配置省略，可參考“路由器上網配置方法”案例。

3.2  配置IPSEC VPN

3.2.1  配置 ERG2--Router A

單擊【VPN】--【IPsec VPN】--【虛接口】, 點擊【新增】，虛接口選擇【ipsec0】，綁定接口選擇【WAN1】，點擊【增加】。

#配置IKE安全提議  點擊【新增】，驗證算法選擇【MD5】，加密算法選擇【3DES】，DH組選擇【DH2】，點擊【增加】。

#配置IKE對等體，點擊【新增】，虛接口選擇【ipsec0】，對端地址選擇【2.2.2.2】，協商模式選擇【野蠻模式】，ID類型選擇【NAME類型】，本段ID【ERG2】，對端ID【MER】，安全提議一選擇【ERG2】，預共享密鑰選擇【123456】，點擊【增加】。

 

#配置IPsec安全提議，安全協議選擇【ESP】，驗證算法選擇【MD5】，加密算法選擇【3DES-CBC】，點擊【增加】。

 

 

#配置IPSec安全策略，勾選“啟用IPSec功能”，點擊“啟用”，本地子網配置【192.168.1.0/255.255.255.0】，對端子網配置【192.168.2.0/255.255.255.0】，協商類型選擇【IKE協商】，對等體選擇【ERG2】，安全提議一選擇【ERG2】，PFS配置【DH1】，點擊【增加】。

#添加靜態路由 單擊【高級設置】--【路由設置】---【靜態路由】 點擊【新增】，目的地址填【192.168.2.0】，子網掩碼【255.255.255.0】，出接口選擇【IPSec0】，點擊【增加】  

3.2.2  配置MER--Router B

#單擊【虛擬專網】--【IPsec VPN】--【IPsec策略】，點擊【添加】

#選擇【中心節點】，選擇公網接口【WAN0】，填寫預共享密鑰【123456】，點擊【顯示高級配置】

#配置IKE，協商模式選擇【野蠻模式】，本端身份類型選擇【FQDN】配置【MER】，算法組合選擇【自定義】，認證算法選擇【MD5】，加密算法選擇【3DES】，PFS選擇【DH1】

注意：除了上麵的配置外還需要在命令行配置match  remote identity fqdn ERG2 否則無法建立。

#配置IPsec，安全協議選擇ESP，認證算法選擇【MD5】，加密算法選擇【3DES-CBC】，PFS選擇【Group1】，並保證兩端算法一致。然後點擊【返回基本配置】，再點擊【確定】

3.3  保存配置

#點擊頁麵右上角保存按鈕

3.4 驗證配置結果

#在ERG2下麵的終端ping對端MER的內網電腦的地址觸發隧道

#在ERG2上麵看到的安全聯盟

#在MER上查看隧道信息