VPN应用场景典型案例-站点到站点组网应用

组网需求

站点到站点IPSEC隧道也是LAN -to -LAN  IPSec描述的是两个局域网之间建立IPSec隧道的概念，建立站到站IPSec隧道时，两个专用网络之间跨越一个公用网络，这样就可以实现私有网络A:192.168.0.0/24到私有网络B：192.168.1.0/24之间的安全通信。以下是该典型环境的组网图：

配置步骤

FW1配置

             命令行方式配置

配置接口Ge 0/0/1和Ge 0/0/2的IP地址

(config)#interface Ge 0/0/1

(config-if-Ge0/0/1)#ip add  20.0.0.1 24

(config)#interface Ge 0/0/2

(config-if-Ge0/0/2)#ip add  192.168.0.1 24

开启IPSEC使能开关及配置IKE协商策略

ipsec enable

ipsec negotiation-policy ike

peer-type gateway ip-address 59.1.1.1

mode main

authentication-type key O'W3[_\M"`!./a!1$H@GYA!!