HCIE-Security Day27：IPSec：实验(二）两个网关之间通过手工方式创建IPSec PN隧道

手工方式ipsec安全策略所有的安全参数都需要手工配置，配置工作量大，因而适用于小型静态环境。

需要用户分别针对出入方向sa手工配置认证/加密密钥、spi等参数，并且隧道两端的这些参数都需要镜像配置，即本段的入方向sa参数必须和对端的出方向sa参数一样，本端的出方向sa参数必须和对端的入方向sa参数一样。

需求和拓扑

网络A和网络B之间采用网关对网关组网模式进行资源传输。网络A和网络B分别通过FW_A和FW_B连接到Internet。网络环境描述如下：

• 网络A属于10.1.1.0/24子网，通过接口GigabitEthernet 0/0/3与FW_A连接。