h3c配置vpn
更新时间:2024-04-09 12:14:01 阅读量: 综合文库 文档下载
- h3c配置vlan推荐度:
- 相关推荐
1.接口设置 分别在三个路由器的WAN接口、LAN接口上设置好IP地址、子网掩码及网关,可不启用DHCP,相互之间能ping通,可以先在三路由器上启用Nat地 址转换,为了方便测试,可以先把路由器上的防火墙关闭,特别是当几个点之间距离比较远,可以在路由器上启用远 1.接口设置
分别在三个路由器的WAN接口、LAN接口上设置好IP地址、子网掩码及网关,可不启用DHCP,相互之间能ping通,可以先在三路由器上启用Nat地 址转换,为了方便测试,可以先把路由器上的防火墙关闭,特别是当几个点之间距离比较远,可以在路由器上启用远程web管理,方便控制配置。 2.VPN VPN设置
<1>虚接口(即子接口),绑定接口,一条虚拟链路设置一个虚接口,最多可设置10个虚接口(ipsec0-ipsec9),可以任意选择,每个路由器上可以选择不同编号虚接口
<2>IKE安全提议(Internet Key Exchange,Internet密钥交换),注意对等体路由器之间的IKE验证算法、IKE加密算法、IKE DH组要相同,为了简单快捷使用默认参数即可 <3>IKE对等体,此处的参数比较多,对等体名称(可以任意设置,但要容易看得明白)、虚接口(选择你已设置好的虚接口的一个就好了)、对 端地址(要填写这条虚拟链路对端的WAN口的IP地址)、协商模式(一般选择野蛮模式,主模式初步测试没通,未进行深入测试)、ID类型(选择IP类 型)、安全提议(选择前面设置好的IKE)、预共享密钥(PSK)[指定共享的密钥,对等体之间的共享密钥要相同]、生命周期(可自己指定值也可以用系统 默认的值,对等体之间的生命周期周期值要相同)、DPD(开启)、DPD周期(可指定值,对等体之间要相同,一般使用缺省值值)、DPD超时时间(可指定 值,对等体之间要相同,一般使用就好了) <4>IPSec安全提议,安全提议名称(可任意填写)、安全协议类型、ESP验证算法(ESP:Encapsulating Security Payload封装安全负载)、ESP加密算法,后三者可以手动指定也可以默认,注意对等体之间的保持相同
<5>IPSec安全策略,新增IPSec安全策略,安全策略名称(可任意填写)、是否启用(选择启用)、本地子网IP/掩码(按照你本地的 网络情况填写就好了,如果本地有多个网络可分别每个网络增加一条IPSec安全策略,也可以用子网IP 0.0.0.0掩码0.0.0.0来代表任意网络)、对端子网IP/(类似本地子网IP/掩码设置)、协商协商类型(选择IKE模式)、对等体(选择相应 的虚拟口)、安全提议一(选择前面设置好的IPSec安全提议,后面的三个安全提议可以不填写)、PFS(PFS:perfect forward secrecy完美前推安全,一种密码系统,在这里根据你的需求去设置吧,一般可不设置)、生命周期(缺省即可,也可自行指定,注意保持对等体之间的一致 性) 3.高级设置
<1>地址转换,NAT模式选择“不使用 NAT转换”
<2>路由设置,根据你的网络需要设置静态路由,静态路由配置包括目的地址(一个网络或子网)、子网掩码、下一跳地址,如果是使用了虚拟接口,在出接口直接选择所使用的虚
接口、描述可任意
到 此VPN的设置基本完成,对等体的路由器参照此进行设置就好了,设置完可进行测试ping,在每次路由器重启的第一次连接(包括Ping测试)的前面几个 包会出现超时现象,这是对等体路由器之间在进行VPN初始化连接,当VPN之间有了数据传输时,在VPN\\VPN状态上可以看到连接信息。其他路由器参照 上面的步骤进行设置
下面是一个VPN的详细设置:
(此处以H3C ER5200和H3C ER3260为例,H3C ER5200与H3C ER3260的web管理界面基本一致,除了LOGO,使用方法一样的。) 网络结构图如下:
说明:
水玲珑公司总部在金鹰(JY),两分公司分别在东山口(DSK)和中环(ZH),通过VPN
隧道技术使公司三个点之前可以互访。
金鹰:网络192.192.0.0 /24,路由器R1是H3C ER5200,WAN1:IP 192.168.100.2/30,GT 192.168.100.1,LAN1:IP 192.192.0.254/24
东山口:网络192.192.10.0 /24,路由器R2是H3C ER3260,WAN1:IP 192.168.100.6/30,GT 192.168.100.5,LAN1:IP 192.192.10.254/24
中环:网络192.192.20.0 /24,路由器R2是H3C ER3260,WAN1:IP 192.168.100.10/30,GT 192.168.100.9,LAN1:IP 192.192.20.254/24 R1: 1.接口设置 设置IP
2.VPN设置 设置虚接口
正在阅读:
h3c配置vpn04-09
部编版四上道德与法治第2课 我们的班规我们订 教案09-17
矿山救护规程08-12
2015年度“云南省优秀工程勘察设计奖”获奖项目名单05-20
个人红楼梦读后感多篇04-17
诗词鉴赏题及答案01-05
蓬溪中医院创建二甲自查报告04-16
计算机文化单选题201703-08
我国金融服务贸易的国际竞争力分析03-31
- 《江苏省环境水质(地表水)自动监测预警系统运行管理办法(试行)》
- 安乐死合法化辩论赛立论稿(浙大新生赛)
- 公共科目模拟试卷公务员考试资料
- 我国固定资产投资FAI对GDP的影响
- 大学生创新创业训练计划项目申请书大创项目申报表
- 完美版—单片机控制步进电机
- 2013资阳中考化学试题
- 18.两位数减一位数退位(397道)
- 工程量计算规则
- 二年级操行评语(下)
- 第3章 流程控制语句
- 浅基桥墩加固技术
- 课题研究的主要方法
- 5100软件说明书 - 图文
- 车间技术员年终总结
- 关于印发《中铁建工集团开展项目管理实验室活动方案》的通知
- 经典诵读结题报告
- 地下水动力学习题答案
- 2018年全国各地高考数学模拟试题平面解析几何试题汇编(含答案解
- 街道办事处主任2018年度述职述廉报告
- 配置
- h3c
- vpn
- 小学语文二年级下册期末考试试卷一 - 2
- 新人教版九年级物理全册习题答案
- 数字逻辑
- 公共政策简答&论述&名词解释
- 快递收发管理办法
- 人教版九年级物理全一册课后习题含答案 - 图文
- android6.0源码分析之Camera API2.0下的Preview(预览)流程分析
- 弟子规
- POS-FM
- 综合测试(4)
- 浙江会计从业资格考试《会计基础》讲义
- 开启修心门扉—趋入菩提道次第论之修心篇
- 最新云标签考试题库及答案
- 2019届高考数学第二轮复习限时训练题18
- 华东师大版九年级数学下册教案全册
- 关于评选中国电信奖学金的通知
- 20.班组建设工作考核细则
- ANSYS梁单元如何正确提取应力
- pep小学四年级英语下册Unit4 At the farm B lets learn说课稿
- 2018-2024年中国水力发电行业市场深度分析研究报告(目录) - 图