h3cipsec配置,h3cirf

h3cipsec配置,h3cirf

#选择"网络>VPN>IPSec>策略"进入IPSec策略配置页面。 单击<新建>按钮进入新的IPsec策略页面。 ·在基本配置区进行如下配置：○选择接口GE2/0/13。 ○将优先级设置为1。 ○当选择Peer-to-PeerH3CGREoveripsec配置多分支接入时，如果设备支持点对多点GRE隧道，则总部只需配置一个GRE隧道。但如果设备不支持该功能，则只能在总部配置。 为每个分支创建一个GRETunnle。

配置07-公钥管理配置08-PKI配置09-IPsec配置10-SSH配置11-SSL配置12-IPSourceGuard配置13-ARP攻击防御配置14-MFF配置15-加密引擎配置16-FIPS配置17-UserProfilH3C中的IPSECVPN配置思路与Cisco类似。唯一的区别是命令不同。这里是拓扑演示：RT1后面有1.1.1.1网段，RT3后面有3.3.3.3网段，ISP没有这两条路由RT2:system-viewSystemView :返回使用

点击【VPN】【VPN设置】【IPSEC安全策略】，勾选启用【启用IPSEC功能】，点击【新建】配置IPSEC安全策略：本地子网IP为路由器内部网段，此处配置为192.168.1.0/24，对端子网IP为R#配置IPSecpolicyipsecpolicyshanghai1isakmptransform-setshanghai_IPv4_1securityaclnameIPsec_shanghai_IPv4_1local-address[ApublicnetworkIP]remote-

H3CIPSecconfiguration#配置HostA所在子网的静态路由。 RouterB]iproute-static172.16.168.0255.255.255.01.1.1.1#CreateIPsecsecurityproposaltran1。 RouterB]ipsectransform-settran1#配置安全协议报告IP

˙▽˙ 配置步骤：1.启用R1和R3之间的通信（公共网络之间）[R1]iproute-static0.0.0.00.0.0.012.1.1.2[R3]iproute-static0.0.0.00.0.0.023.1。 1.22.IPSEC配置R1配置：12.H3CSECPATHU200-结束配置指导（此处以大多数客户使用专线接入互联网为例）1.前置准备工作配置IPSecVPN时，应确保设备已经可以通过WAN、LAN、NAT等方式正常接入互联网。