华为AR路由器IPsec *** 配置

 

 

 

 

配置思路：

 

采用如下思路配置采用IKE协商方式建立IPSec隧道:

 

1.配置接口的IP地址和到对端的静态路由，保证两端路由可达。

 

2.配置ACL，以定义需要IPSec保护的数据流。

 

3.配置IPSec安全提议，定义IPSec的保护方法。

 

4.配置IKE对等体，定义对等体间IKE协商时的属性。

 

5.配置安全策略，并引用ACL、IPSec安全提议和IKE对等体，确定对何种数据流采用何种保护方法。

 

6.在接口，上应用安全策略组，使接口具有IPSec的保护功能。

 

操作步骤：

1.在R1和R2上配置地址和对端的静态路由；

# 在R1上配置接口地址

interface GigabitEthernet0/0/0

ip address 1.1.1.1 255.255.255.252

interface GigabitEthernet0/0/1

ip address 10.1.1.1 255.255.255.0

# 在 R1 上配置到对端的静态路由

ip route-static 2.2.2.0 255.255.255.252 1.1.1.2

ip route-static 10.1.2.0 255.255.255.0 1.1.1.2

# 在R2上配置