問題描述：
IPSEC主端設備：F1000-AK155；
IPSEC對端設備：F100-C50；約莫130多台，
主端設備上：F1000-AK155三號口是現在電信的公網地址，做了IPSEC VPN鏈路1百多條；
現在網絡升級改造，新運營商的公網接入在主設備的1號接口；
需求：
100個對端設備的IPSEC 公網地址從3號口切換到1號口；
因為子端分布的點位在全國不同的地方，現場操作難度較大，多點無人配合；
如何操作能實現主端和子端的切換，切換後業務不受影響，
猜想：
主端配置在原有基礎上，在新的接口做一個新的IPSEC VPN，但是不知道如何配置需要指點；
子端配置能不能導出子端配置文件，更改配置文件後，重新命名，導入設備後，指定下次啟動新配置文件的名稱，操作方法需要指點。
- 2024-09-06提問
- 舉報
-
(0)
最佳答案
已采納
- 可以的，通過現有的VPN，登錄分支機構設備
- 將設備內的startup.cfg，複製出來修改文件
- 然後重命名另一個名字如startup1.cfg，再導入設備
- 設置下次啟動文件 startup saved-configuration startup1.cfg
- 為了以防萬一，可以將分支機構的WAN口開啟允許遠程，vpn建立不成功，可以通過外網口登錄設備chakan
- 2024-09-06回答
- 評論(4)
- 舉報
-
(0)
➤
✖
親~登錄後才可以操作哦!
確定
✖
✖
你的郵箱還未認證，請認證郵箱或綁定手機後進行當前操作
✖
舉報
×
侵犯我的權益
>
對根叔社區有害的內容
>
辱罵、歧視、挑釁等（不友善）
侵犯我的權益
×
侵犯了我企業的權益
>
抄襲了我的內容
>
誹謗我
>
辱罵、歧視、挑釁等（不友善）
騷擾我
侵犯了我企業的權益
×
您好，當您發現根叔知了上有關於您企業的造謠與誹謗、商業侵權等內容時，您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到 pub.zhiliao@h3c.com 郵箱，我們會在審核後盡快給您答複。
- 1. 您舉報的內容是什麼？（請在郵件中列出您舉報的內容和鏈接地址）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
- 3. 是哪家企業？（營業執照，單位登記證明等證件）
- 4. 您與該企業的關係是？（您是企業法人或被授權人，需提供企業委托授權書）
我們認為知名企業應該坦然接受公眾討論，對於答案中不準確的部分，我們歡迎您以正式或非正式身份在根叔知了上進行澄清。
抄襲了我的內容
×
原文鏈接或出處
誹謗我
×
您好，當您發現根叔知了上有誹謗您的內容時，您可以向根叔知了進行舉報。 請您把以下內容通過郵件發送到pub.zhiliao@h3c.com 郵箱，我們會盡快處理。
- 1. 您舉報的內容以及侵犯了您什麼權益？（請在郵件中列出您舉報的內容、鏈接地址，並給出簡短的說明）
- 2. 您是誰？（身份證明材料，可以是身份證或護照等證件）
我們認為知名企業應該坦然接受公眾討論，對於答案中不準確的部分，我們歡迎您以正式或非正式身份在根叔知了上進行澄清。
對根叔社區有害的內容
×
垃圾廣告信息
色情、暴力、血腥等違反法律法規的內容
政治敏感
不規範轉載
>
辱罵、歧視、挑釁等（不友善）
騷擾我
誘導投票
不規範轉載
×
舉報說明
一個一個搞就行啊