华为设备配置ipsec 与mpls用于分支网络连接主网络

这粉红色模块的代表的是分支网络

一，配置ipsec

AR6配置：

阶段一

ike proposal 1

encryption-algorithm aes-cbc-256 ||加密算法

authentication-algorithm sha1 ||验证算法

dh group14 ||dh 组

authentication-method pre-share ||设备验证类型 共享密码

sa duration 120 ||管理连接时间

quit

ike peer 1 v2 积极模式 ||总部有固定IP地址，分部没固定的IP地址，分部发起管理连接）<