DCN多核防火墙和DCME320设备的ipsecvpn互通的配置方法.docVIP

-! PAGE 1 拓扑图 目的：pc1和pc2之间的数据（192.168.13.0/24和192.168.0.0/24网段之间的数据）互通。 配置过程 DCME320的配置过程 DCME320版本 配置DCME320的接口ip 在DCME320上配置到对端设备的路由 配置vpn的模板（ VPN?? IPSec VPN?? VPN模板） 配置动态vpn（ VPN?? IPSec VPN?? 动态VPN） 配置ipsec策略（DCFW-1800和dcme320两端的策略中控制互通的网段要完全一一对应） 注意：DCFW-1800和DCME320设备上的ipsec 协商模式同时为main或aggressive模式，隧道才能建立成功，两端PC之间才能相互PING通。 DCN多核防火墙的配置过程 防火墙版本 配置DCN多核防火墙的接口ip 配置到DCME320端的路由（网段路由或默认路由均可） 配置p1阶段参数（跟DCME320设备上参数保持一致） 配置P2阶段参数（跟DCME320设备上参数保持一致） 配置vpn对端 在 ipsec vpn标签页中，在IKE vpn中点击 “新建”，在弹出页面中的步骤一，点击“导入”，选择2.2.5中建立的对端名字SS3 接2.2.6，在步骤二中，名称（填写SS3），提议名称，选择P2 新建地址对象 在策略中引用已建立的vpn（把生成的两条策