H3CER3100路由器-VPN配置文档(牙克石项目)

H3CER3100和IR695(3G)建立IPSecVPN配置说明一．基本环境描述：中心端华三路由器：LAN:192.168.0.1/24WAN:182.50.123.50255.255.255.224182.50.123.33分支节点3G无线路由器：LAN:192.168.2.1/24华三路由器登录：192.168.0.1默认登录名：admin密码：admin一．配置中心路由器IPsec单击界面左侧导航树中“VPN”“IPSec配置”进行配置设置完以上5项后，单击导航树“高级设置”“路由设置”“静态路由”新建对端静态路由IP，如下图。三．3G无线路由器配置默认登录192.168.2.1用户名：adm密码:123456单击导航树“VPN设置”“IPSec隧道配置”进行如下图配置四．测试在IPSec隧道配置中出现上图红色方框内的内容，说明VPN已经建立成功，可Ping中心端地址内网地址192.168.0.1测试，如果ping不通，可检查中心路由器防火墙设置是否关闭，防攻击功能是否关闭，确认关闭后，如果再不通，请检查所有配置是否正确。五．IR695路由器恢复出厂设置方法1.按着复位键，上电；2.直到STATUS灯闪，和ERROR灯亮后就松开；3.松开后，ERROR灯会灭，此时30s内应该再次按下复位键，直到ERROR灯闪；4.此时，松开按键，系统成功恢复出厂设置。