Hillstone防火墙配置IPSecVPN案例.docx

基于路由模式需求:实现两个局域网之间互访,保证两个bn数据传输的安全性,数据的传输要求加密,拓扑如下:、B,E0/,E0/1连接内网,,・A、B设备都为静态ip地址接入A设备基本上网配置1・配置接II信息SG-6000(config-if-ethO/1)#SG-6000(config-if-eth0/0)#SG-6000(config-if-ethO/O)#SG-6000(config-if-ethO/O)#SG-6000(config-if-cthO/1)#SG-6000(config-if-ethO/1)#0/.-6000(config)#dhcp-serverpoolpool1SG-6000(config-dhcp-server)#-6000(config-dhcp-scrvcr)#-6000(config-dhcp-scrvcr)#-6000(config-dhcp-server)#-6000(config-dhcp-server)#exitSG-6000(config)#O/1SG-6000(config-辻-eth0/l)#dhcp-serverenablepoolpool1增加snatSG-6000(config)#natSG-6000(config-nat)#0/0trans-toeif-ipmodedynamicport壇加默认路出SG-6000(config)Wipvroutcrtrust-vrSG-6000(config-vrouter)#.-6000(config)#policyfromtrusttountrustSG-6000(config-policy)#rulefromanytoanyserviceanypermitB设备基本上网配置eth0/l)#eth0/0)#ethO/O)#ethO/O)#ethO/1)#eth0/l)#0/.・配置接口信息SG-6000(config-ifSG-6000(config-辻SG-6000(config-ifSG-6000(config-ifSG-6000(config-ifSG-6000(config-if配置DHCPServerSG-6000(config)#dhcp-serverpoolpool1SG-6000(config-dhcp-scrvcr)#-6000(config-dhcp-server)#-6000(config-dhcp-s