华为艾泰路由器器srg2300 三层接口如何变成二层接口？

点击联系发帖人 时间：2019-10-28 07:59

艾泰路由器

需要518G设备和华为设备建立ipsec vpn实现兩端数据互访。

1. 登录华为设备选择网络->ipsec->ipsec策略列表新建ipsec，选择点到点的方式本地接口选择需要建立VPN的WAN口，本地接口IP地址为对应WAN口的IP地址对端地址如果艾泰设备是网关到网关可以设置为艾泰的设备WAN口的网关，如果是动态连接到网关可以不填如：图1

2.新建一条待加密数据流，地址类型是IPV4源地址为华为设备的内网地址，目的地址为艾泰设备的内网地址如：图2

3.安全提议的IKE阶段和ipsec阶段，如：图3、图4

4.艾泰艾泰路甴器器ipsec连接方式选择动态连接到网关设置华为设备的公网地址和内网网段以及相同的身份ID：utt，如：图5

5.IPSEC高级选项中对应了华为设备的IKE阶段嘚认证算法和两个阶段的SA超时时间如：图6

6. 艾泰设备IPSEC显示已建立，ping对端设备正常如图7、8

7. 华为下的电脑ping艾泰的设备是正常，如图9

}

SRG2300系列业务艾泰路由器网关是华为公司推出的面向中型企业或大中型企业分支场景以宽带、专线接入、语音和安全场景为主的高性能业务网关产品。SRG2300系列强大的IP艾泰路由器能力以及多业务融合能力、模块化可扩展系统架构，为企业提供随需而变的业务灵活性

丰富的语音业务体验：集成多种语音功能，鈳以在数据网络上承载企业语音通话需求（VoIP）为企业提供灵活高效的沟通手段。
全面的安全接入能力：从用户接入控制、报文检测、到主动防御形成一套完整的安全防护机制
有线无线一体化：支持无线接入(AP)以及无线控制器(AC)功能，低成本构建无线网络丰富的3G、LTE(FDD-LTE/TD-LTE)制式以及豐富的接口类型和接入速率，为企业提供灵活的选择

SRG2300系列大量部署于政府、金融、电力、交通、企业客户等行业的网络中其典型应用包括：高密千兆以太接入、灵活便捷的3G/4G无线接入、丰富的企业VPN组网以及优质融合的语音服務等。其强大的IP艾泰路由器能力以及多业务融合能力、模块化可扩展系统架构，为企业提供随需而变的业务灵活性

}