1 配置需求或說明  

1.1  適用產品係列  

本案例適用於 ERG2 產品係列路由器：ER3200G2、ER5200G2 等;  

1.2  配置需求及實現的效果  

兩個路由器一端固定地址，一段地址是動態不固定

總部固定公網地址為1.1.1.1/24，私網地址為192.168.1.0/24 分支側wan口地址動態獲取，私網地址為192.168.2.0/24

2 組網圖  

1 配置步驟  

1.1  基本連接  

在路由器接口麵板找到 LAN 接口，用網線將電腦和設備的任意一個 LAN 接口連在一起，電腦可以自動獲取 192.168.1.X/24 網段的地址。電腦連接好路由器之後完成後打開瀏覽器，在瀏覽器地址欄中輸入 http://192.168.1.1 登錄設備管理界麵。 

1.2  登陸設備 WEB 界麵

運行 Web 瀏覽器，在地址欄中輸入 http://192.168.1.1，如下圖示。

回車後跳轉到 Web 登錄頁麵，輸入用戶名、密碼（缺省均為 admin，區分大小寫）如下圖所示。

單擊【登錄】按鈕或直接回車後，您即可登錄到路由器的 Web 設置頁麵，如下圖所示

（修改LAN口的地址為192.168.2.1，然後以新的地址登錄）

1.3  配置 ipsec VPN  

1.3.1  配置總部 

          配置上網步驟略

1、單擊【VPN】--【IPSEC VPN】--【虛接口】點擊新增  

2、單擊【IKE安全提議】--點擊新增 

3、單擊【IKE對等體】--點擊新增 

4、單擊【IPSEC 安全提議】點擊新增

5、單擊【IPSEC 安全策略】---點擊新增，創建好以後要啟用 IPSEC 功能

6、添加去往對段私網的路由

1.3.1  配置分支 

配置上網步驟略

1、單擊【VPN】--【IPSEC VPN】--【虛接口】點擊新增  

2、單擊【IKE安全提議】--點擊新增 

3、單擊【IKE對等體】--點擊新增 

4、單擊【IPSEC 安全提議】點擊新增

5、單擊【IPSEC 安全策略】---點擊新增，創建好以後要啟用 IPSEC 功能

6、添加去往對段私網的路由

1.4  結果驗證

分支ping總部私網地址可達

1.5  保存配置  

ERG2設備默認會保存配置