本案例適用於MER3220、MER5200、MER8300路由器。
Router A使用ERG2路由器,Router B均使用MER路由器,在兩者之間建立一個安全隧道,對客戶分支機構A所在的子網(192.168.1.0/24)與客戶分支機構B所在的子網(192.168.0.0/24)之間的數據流進行安全保護,實現兩端子網終端通過IPsec VPN 隧道進行互訪。並且MSRV5路由器是不固定的IP地址。
路由器基本上網配置省略,可參考“路由器上網配置方法”案例。
#單擊【VPN】--【IPsec VPN】--【新建】
#接口名稱選擇【G0/0】,組網模式選擇【站點到站點】,對端網關地址填【2.2.2.2】,本端網關地址填【1.1.1.2】,預共享秘鑰填寫【1】,網關ID對端ID類型和本端ID類型選擇【IP地址】
#篩選方式選擇【流量特征】,源地址填寫【192.168.1.0/0.0.0.255】,目的地址填寫【192.168.0.0/0.0.0.255】,點擊【高級】,第一階段交換模式選擇【野蠻模式】,認證算法選擇【MD5】,加密算法選擇【3DES】,第二階段協議選擇【ESP】,ESP認證算法選擇【MD5】,ESP加密算法選擇【3DES】,點擊【確定】
#單擊【虛擬專網】--【IPsec VPN】--【IPsec策略】,點擊【添加】
#選擇【中心節點】,選擇公網接口【WAN0】,填寫預共享密鑰【1】,點擊【顯示高級配置】
#配置IKE,協商模式選擇【野蠻模式】,本端身份類型選擇【IP地址】配置【2.2.2.2】,算法組合選擇【自定義】,認證算法選擇【MD5】,加密算法選擇【3DES】,PFS選擇【DH1】
#配置IPsec,安全協議選擇【ESP】,認證算法選擇【MD5】,加密算法選擇【3DES-CBC】,並保證兩端算法一致。然後點擊【返回基本配置】,再點擊【確定】
#MER和MSRV5點擊頁麵右上角保存按鈕
#在MSRV5下麵的終端ping對端MER的內網的地址觸發隧道
#在MSRV5上查看隧道情況
#在MER上查看隧道信息
該案例暫時沒有網友評論
✖
案例意見反饋
親~登錄後才可以操作哦!
確定你的郵箱還未認證,請認證郵箱或綁定手機後進行當前操作