H3C-MSR系列路由器IPsec典型配置举例(V7).pdf

H3C-MSR 系列路由器IPsec典型 配置举例(V7) 1 简介 2 配置前提 3 使用iNode 客户端基于证书认证的L2TP over IPsec 功能配置举例 3.1 组网需求 3.2 配置思路 3.3 使用版本 3.4 配置步骤 3.4.1 Device 的配置 3.4.2 Host 的配置 3.5 验证配置 3.6 配置文件 4 IPsec over GRE 的典型配置举例 4.1 组网需求 4.2 配置思路 4.3 使用版本 4.4 配置步骤 4.4.1 Device A 的配置 4.4.2 Device B 的配置 4.5 验证配置 4.6 配置文件 5 GRE over IPsec 的典型配置举例 5.1 组网需求 5.2 配置思路 品实际情况有差异，请参考相关产品手册， 或以设备实际情况为准。 本文档中的配置均是在实验室环境下进行的 配置和验证，配置前设备的所有参数均采用 出厂时的缺省配置。如果您已经对设备进行 了配置，为了保证配置效果，请确认现有配 置和以下举例中的配置不冲突。 本文档假设您已了解IPsec 特性。 3 使用iNode 客户端基于证书认证的 L2TP over IPsec 功能配置举例 3.1 组网需求 如图1 所示，PPP 用户Hos 与Device 建 立L2TP 隧道，Windows server 2003 作为 CA 服务器，要求： 通过L2TP 隧道访问Corporate • network。 用IPsec 对L2TP 隧道进行数据加密。 • 采用RSA 证书认证方式建立IPsec 隧 • 道。 图1 基于证书认证的L2TP over IPsec 配置 组网图 3.2 配置思路 由于使用证书认证方式建立IPsec 隧道，所 以需要在ike profile 中配置local-identity 为dn，指定从本端证书中的主题字段取得本 端身份。 3.3 使用版本 本举例是在 R0106 版本上进行配置和验证 的。 3.4 配置步骤 3.4.1 Device 的配置 (1) 配置各接口IP 地址 # 配置接口 GigabitEthernet2/0/1 的 IP 地 址。 Device system-view [Device] interface gigabitethernet 2/0/1 [Device-GigabitEthernet2/0/1] ip a ress 0 24 [Device-GigabitEthernet2/0/1] quit # 配置接口 GigabitEthernet2/0/2 的 IP 地 址。 [Device] interface gigabitethernet 2/0/2 [Device-GigabitEthernet2/0/2] ip address 1 24 [Device-GigabitEthernet2/0/2] quit # 配置接口 GigabitEthernet2/0/3 的 IP 地 址。 [Device] interface gigabitethernet 2/0/3 [Device-GigabitEthernet2/0/3] ip address 24 [Device-GigabitEthernet2/0/3] quit (2) 配置L2TP # 创建本地PPP 用户l2tpuser，