2014网络设备互连学习指南（科学出版社）VPN设备B接口.pptVIP

（2）VPN设备B接口及默认路由配置 ① 通过PC2的超级终端，在命令行下配置VPN设备B的eth1口地址，如图5-20所示。 图5-20 在命令行下配置VPN设备的eth 1口地址的操作 ② 通过PC2上的VPN管理软件登录VPN设备B，然后配置eth0口地址，操作如图5-21所示。 图5-21 VPN设备B的eth 0接口参数配置 验证测试： PC1可以ping通VPN设备A的eth1口。 VPN设备A可ping通VPN设备B（反之亦可）； PC2可以ping通VPN设备B的eth1口。 第三步：配置IPSec VPN隧道。 （1）在VPN设备A上进行IPSec VPN隧道配置 ① 进行设备配置。添加设备，并在设备信息栏中进行操作，如图5-22所示。 图5-22 VPN设备A的设备信息配置  注意：此次实验IKE的协商选择“预共享密钥”方式（即PSK方式），关于“数字签名”的方式将在另外的专题实验中练习。 在设备设置的高级选项栏中进行操作，如图5-23所示。 图5-23 VPN设备A的高级选项配置 ② 进行隧道配置。 单击添加隧道的按钮，在隧道信息选项卡中输入本地子网、对方子网等网络配置信息；在通信策略选项卡中选择认证算法、加密算法等，必须确保两个VPN网关使用相同的通信策略，如图5-24所示。 图5-24 VPN设备A的隧道配置 （2）在VPN设备B上进行IPSec VPN隧道配置 添加完隧道后的界面截图如图5-25所示。 图5-25 VPN设备A完成隧道配置 ① 进行设备配置。 在VPN设备B上进行设备配置，参数必须与VPN设备A的一致，如图5-26所示。 图5-26 VPN设备B的设备信息配置 ② 在VPN设备B上添加隧道，隧道信息、通信策略与设备A的一致，如图5-27所示。 进行隧道配置。 图5-27 VPN设备B的隧道配置