er系列路由器建立vpn

《er系列路由器建立vpn》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ER系列路由器建立VPN一、组网需求：想要实现RTA和RTB建立IPSECVPN实现两个内网互通。二、拓扑图：RARB192.168.2.0192.168.1.0ER3200ER3100WANIP:10.153.47.34掩码：255.255.254.0网关：10.153.46.1WAN1IP:10.153.47.93掩码：255.255.254.0网关：10.153.46.1三、设置步骤1、ER3200设置步骤1.1设置ER3200的LAN口的IP地址，WAN口的IP地址和网关地址。1.2页面向导：VPN—VPN设置—虚接口建立虚接口i

2、psec0与对应的出接口WAN1绑定。1.3页面向导：VPN—VPN设置—IKE安全提议新建IKE安全提议，选择验证算法SHA1和加密算法3DES。1.4页面向导：VPN—VPN设置—IKE对等体新建IKE对等体，选择对应的虚接口ipsec0，并添加对端地址10.153.47.34。1.5页面向导：VPN—VPN设置—IPSec安全提议新建IPSec安全提议，选择安全协议类型为ESP。1.6页面向导：VPN—VPN设置—IPSec安全策略新建IPSec安全策略，并添加本地子网IP/掩码和对端子网IP/掩码。1.7高级设置—路由设置—静态路

3、由添加对端子网IP地址。2、ER3100设置步骤2.1设置ER3100的LAN口的IP地址，WAN口的IP地址和网关地址。2.2页面向导：VPN—VPN设置—虚接口建立虚接口ipsec0与对应的出接口WAN绑定。2.3页面向导：VPN—VPN设置—IKE安全提议新建IKE安全提议，选择验证算法SHA1和加密算法3DES。2.4页面向导：VPN—VPN设置—IKE对等体新建IKE对等体，选择对应的虚接口ipsec0，并添加对端地址10.153.47.93。2.5页面向导：VPN—VPN设置—IPSec安全提议新建IPSec安全提议，选择安全

4、协议类型为ESP。2.6页面向导：VPN—VPN设置—IPSec安全策略新建IPSec安全策略，并添加本地子网IP/掩码和对端子网IP/掩码。2.7高级设置—路由设置—静态路由添加对端子网IP地址。四、查看VPN页面向导：VPN—VPN状态—安全联盟查看ER3200和ER3100上的VPN状态。五、实验结果