H3C ER 系列路由器IPSEC V PN 的典型配置 ER 系列路由器一端地址是静态IP，另一端是拨号方式获取IP 时野蛮模式下的一对一IPSEC VPN 的典型配置 一、 组网需求： 某公司存在分支机构A 和分支机构B，两端的出口路由器都是ER5200，分别为Rou ter A和Rou ter B，Rou ter A 处为静态IP，Rou ter B 处为拨号方式获取的IP。现在客户想在两个分支之间建立VPN 来实现互通。 二、 组网图： 三、 配置步骤： 当一边的地址都是静态IP（Rou ter A），另外一边是拨号IP（Rou ter B）时，可采用野蛮模式建立IPSEC VPN。 Rou ter A 设置： （1）设置虚接口： VPN→VPN 设置→虚接口 选择一个虚接口名称和与其相应的WAN1口绑定，单击<增加>按钮。 (2)设置IKE 安全提议 VPN→VPN 设置→IKE 安全提议 输入安全提议名称，并设置验证算法和加密算法分别为MD5、3DES，单击<增加>按钮。 (3) 设置IKE 对等体 VPN→VPN 设置→IKE 对等体 输入对等体名称，选择对应的虚接口 ipsec0。在“对端地址”文本框中输入Rou ter B 的 IP 地址为全0，选择野蛮模式的 NAME 类型，分别填写两端的 ID。 (4) 设置IPSec 安全提议 VPN→ VPN 设置→ IPSec 安全提议 输入安全提议名称，选择安全协议类型为ESP，并设置验证算法和加密算法分别为MD5、3DES，单击<增加>按钮。 (5)设置IPSec 安全策略 VPN→VPN 设置→IPSec 安全策略 Rou ter B 设置： （1）设置虚接口、（2）设置 IKE 安全提议、（4）设置 IPSEC 安全提议、（5）设置 IPSec 安全策略，以上四步的设置与 Rou ter A 对应的步骤设置一致。 （3）设置 IKE 对等体 VPN→VPN 设置→IKE 对等体 输入对等体名称，选择对应的虚接口 ipsec0。在“对端地址”文本框中输入 Rou ter A 的 IP 地址，选择野蛮模式的 NAME 类型，分别填写两端的 ID。 （6）路由设置 高级设置→路由设置→静态路由。 Rou ter A 端设置： Rou ter B 端设置： 四、 配置关键点： 1、首先要检查双方的公网链路是否互通，以确保V PN 链路能正常建立。建立好VPN 后，作为VPN 的分支端（Router B）需要向总部(Router A)主动ping 包来触发VPN 隧道的建立。但是ER 系列设备默认都是禁止ping WAN 口地址的，所以在ping 包之前需要实施以下步骤：将“WAN 口Ping 扫描”选项前面的勾去掉并点击应用即可。 2、其次，在VPN 的配置...
