TPLINKVPN配置实例Word下载.docx
《TPLINKVPN配置实例Word下载.docx》由会员分享，可在线阅读，更多相关《TPLINKVPN配置实例Word下载.docx（8页珍藏版）》请在冰豆网上搜索。
xx总部TL-ER6120设置步骤:
一）、基本设置:
1、设置路由器的WAN口模式：
基本设置—WANH设置，进入“WAN
口模式”标签页，根据需求设置WAN口数量，此处我们选择为“单
WAfC”，保存。
保存
WAIT口模式：
{*＞单MM口O欢临口O三也T口0四卅AN口
2、设置WAI口网络参数：
基本设置—WAI口设置，“WAN设置”标签页，设置WAN口网络参数以及该线路的上下行带宽值。
注意：
请如实填写线路的上行与下行带宽值。
静感IF设置
连意：
若要使“智能均衡"
和“芾宽控制”生效』诸正确设置各昭N口的上行/下行带宽・
二）、IPsecVPN设置:
此处以配置XX分公司与XX总公司间的IPsecVPN为例，首先配
置xx总公司的TL-ER6120
（1）、配置IKE安全提议：
VPN>
IKE，进入“IKE安全提议”标签页，选择合适的验证、加密算法以及DH组。
IKE安全苇眄
（2）、配置IKE安全策略：
IKE,进入“IKE安全策略”标签页。
♦协商模式：
主模式（Mainmode）适用于对身份保护要求较高的场合；
野蛮模式（Aggressivemode）适用于对身份保护要求较低的场合，推荐使用主模式。
♦安全提议：
选择在“IKE安全提议”中创建的安全提议名称。
♦预共享密钥：
设置IKE认证的预共享密钥，通信双方的预共享密钥必须相同。
♦DPD佥测：
DeadPeerDetect，检测对端在线状态，建议启用
工KE安全策曙设置
（3）、配置IPsec安全提议：
IPsec，进入“IPsec安全提
（4）议”标签页，输入IPsec安全提议名称，选择合适的安全协议以及验证算法。
王叶址安全提垃设置
（5）、配置IPsec安全策略：
IPsec，进入“IPsec安全策
略”标签页。
♦安全策略名称：
设置IPsec安全策略名称
♦本地子网范围：
设置本地子网范围，即XX总公司局域网
“192.168.0.0/。
♦对端子网范围：
设置对端子网范围，即XX分公司局域网
“192.168.1.0/。
♦对端网关：
填写对端IPsecVPN服务器的IP地址或者域名，
此处为XX分公司TL-R400vpnWAWIIP地址“121.10.。
♦协商方式：
协商方式分为IKE协商和手动模式两种，手动模式需要用户手工配置密钥、SPI等参数；
而IKE方式则由IKE自动协商生成这些参数，建议选择“IKE协商”。
♦IKE安全策略：
选择所配置的IKE安全策略。
选择配置的IPsec安全提议。
♦PFS:
用于IKE协商方式下设置IPsec会话密钥的PFS属性,本地与对端的PFS属性必须一致。
♦生存时间：
用于IKE协商方式下IPsec会话密钥的生存时间。
（5）IPsec安全策略如下：
xx、xx分公司TL-R400vpn配置方法:
设置路由器的WAN口模式：
网络参数-WAN口设置，根据需求设
置WAN口连接类型，此处我们选择为“静态IP”，保存。
二）、IPsecVPN设置:
IKE
点击“添加新条目”，选择合适的验证、加密算法以及DH组,
需要与xx总部TL-ER6120中的安全提议相同
xxxx各个选项意义上文TL-ER6120XX的意义相同
点击保存，后生成一条安全策略列表信息
rw
MicEUT
WMil
P1MI
n
1
DES
Die
<
Oi_
（2）、配置IPsec安全提议：
IPsec
点击“添加单个条目”，填写页面中相应的内容
在上图中：
安全策略名称：
设置IPsec安全策略名称。
设置本地子网范围，即XX分公司局域网
192.168.1.0/。
设置对端子网范围，即xx总公司局域网
192.168.0.0/。
填写对端IPsecVPN服务器的IP地址或者域名,
此处为XX总公司TL-ER6120WAN口IP地址“121.1.
协商方式分为IKE协商和手动模式两种，手动模式需要用户手工配置密钥、SPI等参数；
而IKE方式则由IKE自动协商生成这些参数，建议选择“IKE协商”。
♦安全协议：
选择配置的IPsec安全协议。
♦IKE安全策略：
选择所配置的IKE安全策略。
♦生存时间：
用于IKE协商方式下IPsec会话密钥的生存时间。
配置完成后点击保存，在IPsec安全策略信息中出现一个条目:
IPsec功能中，点击启用＞保存
配置完成，IPsec安全联盟建立成功后，xx分公司的局域网
“192.168.1.0/24”与xx总公司局域网“192.168.0.0/间可相互访
升级会员 