欢迎来到天天文库
浏览记录
ID:33581419
大小:1.89 MB
页数:12页
时间:2019-02-27
《er系列路由器建立vpn》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、ER系列路由器建立VPN一、组网需求:想要实现RTA和RTB建立IPSECVPN实现两个内网互通。二、拓扑图:RARB192.168.2.0192.168.1.0ER3200ER3100WANIP:10.153.47.34掩码:255.255.254.0网关:10.153.46.1WAN1IP:10.153.47.93掩码:255.255.254.0网关:10.153.46.1三、设置步骤1、ER3200设置步骤1.1设置ER3200的LAN口的IP地址,WAN口的IP地址和网关地址。1.2页面向导:VPN—VPN设置—虚接口建立虚接口i
2、psec0与对应的出接口WAN1绑定。1.3页面向导:VPN—VPN设置—IKE安全提议新建IKE安全提议,选择验证算法SHA1和加密算法3DES。1.4页面向导:VPN—VPN设置—IKE对等体新建IKE对等体,选择对应的虚接口ipsec0,并添加对端地址10.153.47.34。1.5页面向导:VPN—VPN设置—IPSec安全提议新建IPSec安全提议,选择安全协议类型为ESP。1.6页面向导:VPN—VPN设置—IPSec安全策略新建IPSec安全策略,并添加本地子网IP/掩码和对端子网IP/掩码。1.7高级设置—路由设置—静态路
3、由添加对端子网IP地址。2、ER3100设置步骤2.1设置ER3100的LAN口的IP地址,WAN口的IP地址和网关地址。2.2页面向导:VPN—VPN设置—虚接口建立虚接口ipsec0与对应的出接口WAN绑定。2.3页面向导:VPN—VPN设置—IKE安全提议新建IKE安全提议,选择验证算法SHA1和加密算法3DES。2.4页面向导:VPN—VPN设置—IKE对等体新建IKE对等体,选择对应的虚接口ipsec0,并添加对端地址10.153.47.93。2.5页面向导:VPN—VPN设置—IPSec安全提议新建IPSec安全提议,选择安全
4、协议类型为ESP。2.6页面向导:VPN—VPN设置—IPSec安全策略新建IPSec安全策略,并添加本地子网IP/掩码和对端子网IP/掩码。2.7高级设置—路由设置—静态路由添加对端子网IP地址。四、查看VPN页面向导:VPN—VPN状态—安全联盟查看ER3200和ER3100上的VPN状态。五、实验结果
此文档下载收益归作者所有