華為路由器配置
更新時間 2024-01-04 17:02:37
最近更新時間: 2024-01-04 17:02:37
分享文章
本文為您介紹華為路由器如何在本地站點中加載VPN配置。
使用IPsec VPN建立站點到站點的連接時，在配置完天翼云VPN網關后，您還需在本地站點的網關設備中進行VPN配置。
前提條件
- 已經在天翼云VPC內創建了IPsec連接。
- 已經下載了IPsec連接的配置。
IPsec協議信息
配置 示例值 IKE 認證算法 SHA1 加密算法 AES-128 DH分組 Group5 IKE版本 IKEv1 生命周期 86400 協商模式 main PSK ct***huawei IPsec 認證算法 SHA1 加密算法 AES-128 PFS DH group5 生命周期 3600
網絡配置信息
| 配置項 | 示例值 |
|---|---|
| VPC | 待和本地IDC互通的私網網段。 |
| VPN網關 | 天翼云VPN網關的公網IP地址。 |
| 本地IDC | 待和天翼云VPC互通的私網網段。 |
| 本地IDC | 本地網關設備的公網IP地址。 |
操作步驟
- 以命令行方式登錄華為路由器命令行。
- 配置IKE安全提議。
ike proposal 10 sa duration 86400 authentication-algorithm sha1 encryption-algorithm aes-128 dh group5 authentication-method pre-share - 配置IKE對等體、預共享密鑰和對端ID等信息。
ike peer ctyun pre-shared-key simple ct***huawei ike-proposal 10 local-address 123.***.***.23 remote-address 121.***.***.152 exchange-mode main - 配置ACL，定義要保護的數據流。
acl 3402 rule 0 permit ip source 192.168.0.0 0.0.0.255 destination 192.168.3.0 0.0.0.255 rule 5 permit ip source 192.168.3.0 0.0.0.255 destination 192.168.0.0 0.0.0.255 - 配置IPsec安全提議。
ipsec proposal ctyun esp authentication-algorithm sha1 esp encryption-algorithm aes-128 - 配置IPsec安全策略。
ipsec policy ctyun 10 isakmp security acl 3402 ike-peer ctyun proposal ctyun - 在GigabitEthernet1/0/1接口上應用IPsec安全策略ctyun。
interface GigabitEthernet1/0/1 ipsec policy ctyun - 配置靜態路由。
ip route-static 192.168.3.0 255.255.255.0 123.***.***.1 - 測試連通性。
您可以利用您的云主機和數據中心的主機進行連通性測試。
