H3C ER2100(3100) 与 H3C ER8300G2-X IPSEC VPN配置

先要创建 IKE的安全提议IPSEC 的安全提议
+++++++++++++ H3C ER2100
如果你的H3C ER2100 路由器,是拨号上网,最好是要申请一个动态域名(DDNS)配置在 ER2100 上面,这样与对端的 路由器,建立VPN的时候,不会因为IP地址变化,导致VPN中断。
1、创建IKE 安全提议 只需要创建一次。用于创建IKE对等体所选择的安全提议


2、创建IPSEC的安全提议 只需要创建一次,用于创建IPSec策略所选择的安全提议。


3、利用VPN向导创建IPSEC VPN (创建完成就是一个IKE对等体)






 

+++++++++++++++++++++++++





+++++++++++++ H3C ER8300-G2 配置






如果对端的H3C ER2100拨号上网的路由器配置了DDNS,这里就可以输入域名。模式,还是选择,野蛮模式。




++++++++++++++++ 测试: