华为ensp关于ipsec配置（手动模式避坑）

---

前言

IPsec（Internet Protocol Security）是为IP网络提供安全性的协议和服务的集合，它是VPN（Virtual Private Network，虚拟专用网）中常用的一种技术。 由于IP报文本身没有集成任何安全特性，IP数据包在公用网络如Internet中传输可能会面临被伪造、窃取或篡改的风险。通信双方通过IPsec建立一条IPsec隧道，IP数据包通过IPsec隧道进行加密传输，有效保证了数据在不安全的网络环境如Internet中传输的安全性。

---

一、网络拓扑图

这里路由器还是选择AR2220

二、配置

前期工作，将两天pc设置为dhcp模式

路由器配置

**分支**
system-view    ----这里就不写关于端口ip的配置了直接进入正题
undo info-center enable   ----关闭消息通知
dhcp enable
interface GigabitEthernet 0/0/1
dhcp select interface  ----基于端口0/0/1的dhcp
dhcp server dns-list 192.192.192.192
dhcp server lease day 10
ip route-static 0.0.0.0 0 10.1.1.254 ----添加默认路由
acl 3000
rule 10 permit ip source 192.168.1.0 0.0.0