話(huà)不多說(shuō)，下面，我們就為大家?guī)?lái)關(guān)于ORB305與H3C防火墻V7版F1000構(gòu)建IPsec VPN的操作指南，全篇以更加直觀的圖文展示，幫助大家快速上手！
一、網(wǎng)絡(luò)拓?fù)?br />在防火墻與ORB305之間建立一個(gè)安全隧道，對(duì)客戶(hù)路由器端設(shè)備子網(wǎng)（192.168.2.0/24），與防火墻端服務(wù)器子網(wǎng)（172.16.99.0/24）之間的數(shù)據(jù)流進(jìn)行安全保護(hù)。安全協(xié)議采用ESP，加密算法采用3DES，認(rèn)證算法采用MD5，組網(wǎng)拓?fù)鋱D如圖所示。

二、H3C防火墻V7版F1000端配置指導(dǎo)
(此處以多數(shù)客戶(hù)使用專(zhuān)線(xiàn)上網(wǎng)形式為例)
如下是V7版的華三的配置頁(yè)面，有許多功能在web頁(yè)面并沒(méi)有配置選項(xiàng)，很多詳細(xì)參數(shù)需要使用命令行進(jìn)行配置，如圖所示：

三、ORB305路由器端配置指導(dǎo)
1、將SIM卡插入路由器卡槽
2、給設(shè)備上電，登入路由器web頁(yè)面（默認(rèn)為192.168.2.1）
3、進(jìn)入網(wǎng)絡(luò)→接口→連鏈路備份界面啟用對(duì)應(yīng)SIM卡并上調(diào)鏈路優(yōu)先級(jí)，保存配置

4、對(duì)應(yīng)SIM卡撥號(hào)成功，當(dāng)前鏈路變?yōu)榫G色
5、進(jìn)入網(wǎng)絡(luò)→VPN→IPsec界面進(jìn)行路由器（IPsec VPN客戶(hù)端）配置

保存并應(yīng)用配置后即可進(jìn)入狀態(tài)→VPN頁(yè)面看到IPsec VPN狀態(tài)為已連接