VPN远程同时连接：IPsec站点到站点方式及L2TPoverIPsecVPN方式

一、实验目的及拓扑

实验目的：企业总部与分支通过IPsecVPN建立点对点连接，移动端通过L2TP方式与企业总部连接

二、基本配置

1、如图所示配置接口地址

2、总部接口区域配置

[FW1]dis zone 
local
 priority is 100
 interface of the zone is (0):
#
trust
 priority is 85
 interface of the zone is (2):
    GigabitEthernet0/0/0
    GigabitEthernet1/0/1
#
untrust
 priority is 5
 interface of the zone is (1):
    GigabitEthernet1/0/0
#
dmz
 priority is 50
 interface of the zone is (1):
    Virtual-Template1
#

3、配置防火墙配置安全策略

总部防