IPSEC 手工模式实验.pdfVIP

华为IPSEC-VPN-1-采用手工方式建立IPsec安全隧道

一：企业组网需求：

1，某公司（总部在北京）有两个子公司分别在上海和广州，要求通过VPN

实现公司之间相互通信！

2，实验环境如下：要求192.168.1.0/24网段的员工分别与172.168..0/24，

10.1.1.0/24的员工通信!（中间的为公网）

3，本实验要求采用手工方式建立IPsec安全隧道

第一步：IP地址配置省略，指默认路由

[AR1]iproute-static0.0.0.00.0.0.012.1.1.2

[AR3]iproute-static0.0.0.00.0.0.023.1.1.2

[AR4]iproute-static0.0.0.00.0.0.024.1.1.2

第二步：使用ACL抓感兴趣流量

[R1]aclnumber3001

[R1-acl-adv-3001]rule5permitipsource192.168.1.0

0.0.0.255destination172.168.1.00.0.0.255

[AR1]aclnumber3002

[AR1-acl-adv-3002]rule5permitipsource192.168.1.0

0.0.0.255destination10.1.1.00.0.0.255

[R3]aclnumber3001

[R3-acl-adv-3001]rule5permitIPsource172.168.1.0

0.0.0.255destination192.168.1.00.0.0.255

[AR4]aclnumber3002

[AR4-acl-adv-3001]rule5permitipsource10.1.1.00.0.0.255

destination192.168.1.00.0.0.255

第三步：配置安全提议zhu1和zhu2

[AR1]ipsecproposalzhu1

[AR1-ipsec-proposal-zhu1]encapsulation-modetunnel

[AR1-ipsec-proposal-zhu1]transformesp

[AR1-ipsec-proposal-zhu1]espauthentication-algorithmmd5

[AR1-ipsec-proposal-zhu1]espencryption-algorithmdes

[AR1]ipsecproposalzhu2

[AR1-ipsec-proposal-zhu1]encapsulation-modetunnel

[AR1-ipsec-proposal-zhu1]transformesp

[AR1-ipsec-proposal-zhu1]espauthentication-algorithmmd5

[AR1-ipsec-proposal-zhu1]espencryption-algorithmdes

第三步：配置ipsecpolicy1的10策略和20策略

[AR1]ipsecpolicypolicy110manual

[AR1-ipsec-policy-manual-policy1-10]securityacl3001

[AR1-ipsec-policy-manual-policy1-10]proposalzhu1

[AR1-ipsec-policy-manual-policy1-10]tunnellocal12.1.1.1

[AR1-ipsec-policy-manual-policy1-10]tunnelremote23.1.1.3

[AR1-ipsec-policy-manual-policy1-10]saspioutboundesp12345

[AR1-ipsec-policy-manual-policy1-10]saspiinboundesp54321

[AR1-ipsec-policy-manual-policy1-1