H3C V7 系列设备IPsec *** 配置

  配置思路：   采用如下思路配置采用IKE协商方式建立IPSec隧道:   1.配置接口的IP地址和到对端的静态路由，保证两端路由可达。   2.配置ACL，以定义需要IPSec保护的数据流。   3.配置IPSec安全提议，定义IPSec的保护方法。   4.配置IKE对等体，定义对等体间IKE协商时的属性。   5.配置安全策略，并引用ACL、IPSec安全提议和IKE对等体，确定对何种数

>>阅读原文<<