配置IPSec VPN功能示例

操作步骤

1. 在Router_1上配置接口的IP地址，Router_2的配置与Router_1类似，不再赘述

   1. 如图2-109所示，依次单击“配置 > 广域网配置 > 以太接口”，进入接口配置界面。

      图2-109 接口配置界面
      

   2. 在“以太接口列表”的“操作”列中，对应需要配置的以太接口，单击“修改”，进入以太接口设置界面。如图2-110所示，分别配置GE0/0/0和GE0/0/4接口。

      图2-110 以太接口设置界面
      
      

2. 在Router_1上配置静态路由，Router_2的配置与Router_1类似，不再赘述

   1. 如图2-111所示，依次单击“高级 > IP业务 > 路由 > 路由表”，进入静态路由配置界面。

      图2-111 静态路由配置界面
      

   2. 在“静态路由设置”中，配置两条静态路由，如图2-112所示。单击“添加”提交完成配置。

      图2-112 静态路由设置界面
      
      

3. 在Router_1上配置IPSec，Router_2的配置与Router_1类似，不再赘述

   1. 如图2-113所示，依次单击“配置 > 配置向导 > IPSec配置向导”。

      选择“站点到站点”，分别配置应用IPSec的接口和对端设备地址，单击“下一步”。

      图2-113 IPSec配置向导界面
      

   2. 如图2-114所示，配置预共享密钥、IKE参数和IPSec参数，需两端配置一致。然后单击“下一步”。

      图2-114 配置加密与认证界面
      

   3. 如图2-115所示，根据需要保护的数据流依次输入其源IP地址、目的IP地址以及源/目的IP地址的通配符，单击“”。然后单击“完成”，完成IPSec VPN向导的配置。

      图2-115 定义受保护的数据流界面
      

4. 验证配置结果

   # PC_1和PC_2可以相互Ping通，且在Router上执行display ipsec statistics命令查看经过加解密的报文计数不为零。