华为ensp模拟器--通过IKE动态协商方式建立IPSec隧道的实验（不对对等体存活进行检测）

组网需求

如图1所示，在Router1和Router3之间建立一个安全隧道，对PC 1代表的子网（10.1.1.x）与PC2代表的子网（20.1.1.x）之间的数据流进行安全保护。安全协议采用ESP协议，加密算法采用DES，认证算法采用SHA2-258

拓扑图设计

关键配置r1和r3

ike local-name huawei1 **–本地命名

acl number 3000
rule 5 permit ip source 10.1.1.0 0.0.0.255 destination 20.1.1.0 0.0.0.255 **–acl的控制让内网的网段能够去另一个内网的网段

#ipsec proposal a**–ipsec的安全提议命名为a
esp authentication-algorithm sha1 **–选择sha1算法

ike proposal 1**–ike 的提议为默认1
encryption-algorithm **–aes-cbc-128 选择aes-cbc-128

ike peer supb v1**–配置ike的对端supb 版本v1
exchange-mode aggressive
pre-shared-key cipher %