配置IPSec VPN功能示例

操作步骤

1. 在Router_1上配置接口的IP地址，Router_2的配置与Router_1类似，不再赘述

   1. 如图3-131所示，依次单击“广域网互联 > 以太接口”，进入以太接口界面。

      图3-131 以太接口界面
      
      

   2. 在“以太接口列表”的“操作”列中，对应需要配置的以太接口，单击“”，进入修改以太接口界面。如图3-132所示，分别配置GE0/0/1和GE0/0/2接口。

      图3-132 修改以太接口界面
      
      
      
      

2. 在Router_1上配置静态路由，Router_2的配置与Router_1类似，不再赘述

   1. 如图3-133所示，依次单击“IP业务 > 路由 > 静态路由配置”，进入静态路由配置界面。

      图3-133 静态路由配置界面
      
      

   2. 在“IPv4静态路由配置表”中，单击“新建”，进入参数配置页面。如图3-134所示，配置两条静态路由。

      图3-134 新建IPv4静态路由业务界面
      
      

3. 在Router_1上配置IPSec，Router_2的配置与Router_1类似，不再赘述

   1. 如图3-135所示，依次单击“配置向导 > IPSec VPN配置向导”。

      选择“站点到站点”，单击“下一步”。

      图3-135 IPSec VPN配置向导界面
      
      

   2. 如图3-136所示，分别配置应用IPSec的接口和对端设备地址，然后单击“下一步”。

      图3-136 配置网络界面
      
      

   3. 如图3-137所示，根据需要保护的数据流依次输入其源IP、目的IP以及源/目的IP的通配符，单击“添加”。然后单击“下一步”。

      图3-137 定义受保护的数据流界面
      
      

   4. 如图3-138所示，配置预共享密钥、IKE参数和IPSec参数，需两端配置一致。然后单击“下一步”。

      图3-138 配置加密与认证界面
      
      

   5. 如图3-139所示，查看所配置的IPSec VPN的详细信息。单击“完成”，完成IPSec VPN向导的配置。

      图3-139 配置确认界面
      
      

4. 验证配置结果

   # PC_1和PC_2可以相互Ping通，且在Router上执行display ipsec statistics esp命令查看经过加解密的报文计数不为零。