爱快对接H3C(探讨)
网络拓扑：
网络环境说明：
爱快：
爱快版本3.X
Lan：192.168.10.0/24
H3C：
Lan：192.168.110.0/24
H3C路由：
进入H3C页面
虚接口
选择绑定接口，填写描述。
IKE安全提议
IKE验证算法、IKE加密算法、IKE DH组需要和爱快路由IKE提议选择一致。
IKE对等体
：选择对应虚接口。
：填写对端路由的公网IP或域名。
：选择野蛮模式。两边路由协商模式需选择一致。野蛮模式对应爱快路由积极模式。
：选择NAME类型。
：本地标识和对方标识不能配置为相同且不能为空。
：选择创建的安全提议名称。
：两端需填写一致。
：和爱快填写一致，H3C是以秒为单位，爱快以时为单位，填写是需注意。
：爱快不支持DPD检测所以对接时需要关闭。
IPSEC安全类型
：选择ESP。
：ipsec通道的安全策略，需要两端路由选择一致。
：ipsec通道的安全策略，需要两端路由选择一致。
IPSEC安全策略
：选择应用。
：填写本地内网网段及掩码。
：填写对端内网网段及掩码。
：选择IKE协商。
：选择在IKE对等体中创建的对等体名称。
：选择创建的安全提议名称。
：爱快不支持PFS，需要选择禁止。
：对应IKE对等体中设置的生命周期。
：选择长连模式。
爱快路由：
爱快路由端设置和H3C路由设置一致就行。
对接结果：
注意事项：
爱快路由不支持PFS，在设置H3C路由时一定要关闭PFS。 H3C路由生命周期是以秒为单位，爱快路由的IKE存活时间是以时为单位，两端路由在填写这个设置时需换算清楚。 H3C路由的野蛮模式对应爱快路由的IKE版本IKEv1，IKE协商模式为积极模式。 ~总的来说，配置路由器和Wi-Fi是一个简单而重要的过程。希望这篇文章能够为你提供足够的指导和帮助，使你能够轻松地配置你的路由器和Wi-Fi，并保护你的网络安全。
