先要创建 IKE的安全提议 和 IPSEC 的安全提议 +++++++++++++ H3C ER2100 如果你的H3C ER2100 路由器，是拨号上网，最好是要申请一个动态域名（DDNS）配置在 ER2100 上面，这样与对端的 路由器，建立VPN的时候，不会因为IP地址变化，导致VPN中断。 1、创建IKE 安全提议 只需要创建一次。用于创建IKE对等体所选择的安全提议2、创建IPSEC的安全提议 只需要创建一次，用于创建IPSec策略所选择的安全提议。
3、利用VPN向导创建IPSEC VPN （创建完成就是一个IKE对等体）
这里要选择，野蛮模式。
+++++++++++++++++++++++++
