文档编号:1928
浏览:5078 评分:7
最后更新于:2015-12-24
此文档基于HiPER 810 v12.3版本
用户需求:
艾泰HiPER 810与锐捷设备WAN口都是固定IP地址,需要建立IPSec VPN,实现10.120.98.1/24与10.120.96.1/24两端互访。
需求分析:
锐捷设备支持IPSEC VPN,艾泰设备支持PPTP、L2TP和IPsec VPN,两端设备都是固定IP上网,采用主模式建立IPSEC VPN。
配置:
1、如登陆艾泰HiPER 810设备,点击VPN配置->IPSec,右侧点击IPSEC配置,如下图1、2所示:
图1
图2
2、登录锐捷设备,点击IPsec->自动交换秘钥(IKE)。
A:设置第一阶段,如图3所示:
图3
B:设置第二阶段,如图4所示:
图4
3、在路由->静态路由菜单下添加一条到对端的路由,如图5所示:
图5
4、配置完成,命令行下测试带源ping -x,测试Ping对端网络正常如图6所示
图6