简介
在企业中，各个分支机构想要和总部通信，需要通过一条专线，但是拉一条专线成本太高，我们可以通过VPN技术虚拟出一条专线，来实现各个分支机构和总部间的通信。本文介绍IPsec site-to-site VPN的配置。
网络拓扑及说明
1. 拓扑说明
- ER5-Aeth0口接ER5-B的eth0口，网段为192.168.1.0；
- ER5-A的eth1口接一台电脑，定义为北京分公司内部电脑；
- ER-B作为运营商路由器接入；
- ER-C的eth0接ER-B的eth1口，网段为192.168.2.0，ER-C的eth1口一台电脑，定义为上海总部。
2. 需求：
现在北京分部需要和上海总部进行数据传输，并且北京分部电脑都需要加入上海总部域服务器，我们用IPSEC VPN技术实现。
配置
1. 配置
（1）路由器基本配置
ER-A：
ER-C：
（2）配置peer
ER-A：配置完成后需要点击下方的“Apply”进行应用和保存
ER-C：配置完成后需要点击下方的“Apply”进行应用和保存
2. 测试连通性
5. 查看IPsec VPN的状态
在ER-A上查看IPsec VPN的状态，发现已经为up状态。
查看加密方式，验证算法。
