1 配置需求或說明

1.1  適用產品係列

本案例適用於MER3220、MER5200、MER8300路由器。

1.2  配置需求及實現的效果

Router A使用ERG2路由器，Router B均使用MER路由器，在兩者之間建立一個安全隧道，對客戶分支機構A所在的子網（192.168.1.0/24）與客戶分支機構B所在的子網（192.168.0.0/24）之間的數據流進行安全保護，實現兩端子網終端通過IPsec VPN 隧道進行互訪。並且MSRV5路由器是不固定的IP地址。

2 組網圖

3 配置步驟

3.1  基本上網配置

路由器基本上網配置省略，可參考“路由器上網配置方法”案例。

3.2  配置IPSEC VPN

3.2.1  配置 MSRV5--Router A

#單擊【VPN】--【IPsec VPN】--【新建】

#接口名稱選擇【G0/0】，組網模式選擇【站點到站點】，對端網關地址填【2.2.2.2】，本端網關地址填【1.1.1.2】，預共享秘鑰填寫【1】，網關ID對端ID類型和本端ID類型選擇【IP地址】

#篩選方式選擇【流量特征】，源地址填寫【192.168.1.0/0.0.0.255】，目的地址填寫【192.168.0.0/0.0.0.255】，點擊【高級】，第一階段交換模式選擇【野蠻模式】，認證算法選擇【MD5】，加密算法選擇【3DES】，第二階段協議選擇【ESP】，ESP認證算法選擇【MD5】，ESP加密算法選擇【3DES】，點擊【確定】

3.2.2  配置MER--Router B

#單擊【虛擬專網】--【IPsec VPN】--【IPsec策略】，點擊【添加】

#選擇【中心節點】，選擇公網接口【WAN0】，填寫預共享密鑰【1】，點擊【顯示高級配置】

#配置IKE，協商模式選擇【野蠻模式】，本端身份類型選擇【IP地址】配置【2.2.2.2】，算法組合選擇【自定義】，認證算法選擇【MD5】，加密算法選擇【3DES】，PFS選擇【DH1】

#配置IPsec，安全協議選擇【ESP】，認證算法選擇【MD5】，加密算法選擇【3DES-CBC】，並保證兩端算法一致。然後點擊【返回基本配置】，再點擊【確定】

3.3  保存配置

#MER和MSRV5點擊頁麵右上角保存按鈕

3.4 驗證配置結果

#在MSRV5下麵的終端ping對端MER的內網的地址觸發隧道

#在MSRV5上查看隧道情況

#在MER上查看隧道信息