交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
场景1:EG是网关模式,旁挂在核心交换机上,只做VPN使用,该场景需要保证VPN的数据来回路径一致。具体拓扑如下:
根据以上拓扑,配置步骤如下:
1、 在出口设备将EG的UDP 500和4500端口映射出去:
172.16.80.100 UDP 500--à123.123.123.123 UDP 500
172.16.80.100 UDP 4500--à123.123.123.123 UDP 4500
2、 参考第一部分中的IPSEC总分部配置,将基本的VPN的配置完成:
参考上面拓扑,完成配置,在web界面会生成指向分部网段从WAN口出去的静态路由,命令行下生成的路由如下:
3、 为了保证数据来回路径一致,需要在核心交换机上面写回指路由,指向分部内网网段回指路由,下一跳是172.16.80.100
场景二:EG做二级路由(EG接在出口路由器下面做二级路由的情况)
拓扑如下:
EG作为二级路由,跟远端的出口网关建立IPSEC VPN,配置注意要点如下:
1) 将EG的UDP 4500和UDP 500映射到上联的出口网关
2)EG按照第一部分的总分部文档进行配置,感兴趣流和参数对应正确即可
场景三:EG(分部1)---EG(总部)---EG(分部2),需要分部1和分部2互通的配置,拓扑如下:
总部分部分别按照分解1中的总分部配置步骤去配置,特别要注意是感兴趣流的配置
假设:
总部内网段是192.168.1.0
分部1内网段是 192.168.2.0
分部2内网段是192.168.3.0
总部的感兴趣流:
192.168.1.0-à192.168.2.0
192.168.1.0-à192.168.3.0
192.168.2.0-à192.168.3.0
192.168.3.0-à192.168.2.0
分部1的感兴趣流:
192.168.2.0-à192.168.1.0
192.168.2.0—>192.168.3.0
分部2的感兴趣流:
192.168.3.0-à192.168.1.0
192.168.3.0-à192.168.2.0
推荐产品