华为eNSP配置专题-IPSec的配置

最新推荐文章于 2026-05-20 22:10:15 发布

原创

最新推荐文章于 2026-05-20 22:10:15 发布 · 4.5k 阅读

标签

#华为 #网络

本文详细介绍了如何在华为eNSP环境中配置IPSec，包括前置环境设置、基本网络搭建、手工配置IPSec策略（如ACL、安全提议和安全策略），以及解决NAT问题以实现PC间的内网互通。最后提到自动配置选项和IKE的建立过程。

文章目录

华为eNSP配置专题-IPSec的配置

华为eNSP配置专题-IPSec的配置

0、概要介绍

IPSec（Internet Protocol Security）：是一组基于网络层的，应用密码学的安全通信协议族。IPSec不是具体指哪个协议，而是一个开放的协议族。IPSec协议的设计目标：是在IPV4和IPV6环境中为网络层流量提供灵活的安全服务。
IPSec VPN：是基于IPSec协议族构建的在IP层实现的安全虚拟专用网。通过在数据包中插入一个预定义头部的方式，来保障OSI上层协议数据的安全，主要用于保护TCP、UDP、ICMP和隧道的IP数据包。
IPSec架构如下，IKE相当于FTP的21端口，用来SA协商建立IPSec通道。

1、前置环境

1.1、宿主机

笔记本电脑，配置如下：Windows10企业版，32GB内存

1.2、eNSP模拟器

eNSP1.3.00

2、基本环境搭建

2.1、终端构成和连接

0、总体拓扑如下：

1、2台PC，1台代表总部，1台代表分公司。
2、3台路由器，1台为总部的出口路由器，1台为分公司的出口路由器，1台为电信服务商的ISP。
3、启动设备。

2.2、终端的基本配置

1、PC1配置静态IP如下：

2、R1出口路由器配置接口地址、默认路由和NAT

<Huawei>system-view 
[Huawei]undo info-center enable
[Huawei]sysname R1
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 192.168.10.254 24
[R1-GigabitEthernet0/0/0]quit
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 100.1.1.1 30
[R1-GigabitEthernet0/0/1]quit
[R1]ip route-static 0.0.0.0 0 100.1.1.2
[R1]acl 2000
[R1-acl-basic-2000]rule 10 permit source 192.168.10.0 0.0.0.255
[R1-acl-basic-2000]quit
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]nat outbound 2000

3、ISP配置接口地址和环回口地址：

<Huawei>system-view 
[Huawei]undo info-center enable
[Huawei]sysname ISP
[ISP]int g0/0/0
[ISP-GigabitEthern

最低0.47元/天解锁文章