在本文中，我们将探讨h3路由器配置ipsec的一些基础知识，同时也会介绍一些与h3路由器配置ipsec相关的H3路由器配置用户密码一直显示请稍等内容，希望能够为您提供帮助。

本文内容目录一览：

• 1、H3C设备IPSEC配置问题
• 2、H3C中GREoverIPSec单点多分枝的一些问题。
• 3、华三路由器怎么设置ipsec野蛮模式
• 4、IPSec的实施方式有哪些?
• 5、ipsec路由器是怎么设置的

H3C设备IPSEC配置问题

1、在配置了keeplive的功能时，可以直接看到dis ike sa和dis ipsec sa ，不需要有数据流的触发，因为keeplive已经很快的触发了。

2、分部用拨号上网上不能和总部做IPsec连接的。要连接的话需要用花生壳这类的服务。

3、在ipsec transform-set transform1 //里创建提议即可。

4、H3C的这个设备必须支持ipsec vpn 。但是底端最好还是H3C的设备。使用非 同厂商的设备对端必须支持标准的ipsec vpn协议。而dlink的这个我估计是不行的。你需要更换为H3C的，调试方便。

5、需求很简单，路由器在公网，路由可达的PC电脑通过公网使用VPN拨号建立L2TP隧道使用IPSEC加密链接公司办公网内网，需要一个域共享密钥，认证全部在路由器上完成，没有认证服务器。求具体配置。

6、ipsec policy 建议你还是看看华三的官网，找找手册来仔细看看吧，ipsec 野蛮模式需要设置很多参数。

H3C中GREoverIPSec单点多分枝的一些问题。

无法封装GRE报文，因为没有source ---源不UP（没有loopback）目标地址不可达，因为destination不可达 ---目标不可达 希望可以帮到你，有问题百度HI我。

登陆路由器设置界面：打开浏览器，在地址栏输入路由器登陆地址，不同品牌的登陆地址不同，但绝大多数都是19160.1或19161（请查看路由器背面标签或路由器说明书）。

由于IPSec不支持对多播和广播数据包的加密，这样的话，使用IPSec的隧道中，动态路由协议等依靠多播和广播的协议就不能进行正常通告，所以，这时候要配合GRE隧道，GRE隧道会将多播和广播数据包封装到单播包中，再经过IPSec加密。

GRE隧道始终无论如何都是存在的，即GRE隧道的建立过程并没有被加密），同时，未在访问控制列表里的数据流将以不加密的状态直接走GRE隧道，即存在有些数据可能被不安全地传递的状况。

1RT5 没有在接口上应用安全策略组，在GRE 通道应用安全策略。

不明白你说的什么意思。ibgp全连接指的是：AS内所有路由器均互相两两建立ibgp邻居，跟运行igp没任何关系，目的是保证没有路由黑洞。也可以采用路由反射器或者联盟来实现。应该用在出口处。在R3和R5上做vrrp。

华三路由器怎么设置ipsec野蛮模式

ipsec policy 建议你还是看看华三的官网，找找手册来仔细看看吧，ipsec 野蛮模式需要设置很多参数。

先将宽带网线插到路由器的wan口，再插入电源插头。在带有无线网卡的笔记本电脑上右击“网上邻居”，选择“属性”。再右击“本地连接”或“无线连接”，选择“属性”。

思科路由器采用野蛮模式作为IPSec发起方时，其需在野蛮模式下配置本端ID和预共享密钥。具体配置如下举例所示。

基本华三的路由器，低端都是可以进行WEB界面配置的，将网线插到路由器上，配置同一网段的IP地址，基本上都是1916X这个网段，通过WEB界面访问到路由器上进行配置。

进入路由器的设置管理页面。每个路由器都有一个管理页面，管理页面的内网址或IP地址（比如1916101），大多是印在路由器的背面底部。

打开浏览器，在地址栏输入路由器链接，等待弹出登录界面。在左侧导航栏中点选接口管理-WAN设置打开WAN参数设置界面。根据实际的情况来选择对应的上网方式进行参数设置，设置完成后，点击应用按钮。

IPSec的实施方式有哪些?

IPsec协议的实现方式还包括以下几个方面： 安全关联（Security Association，SA）：IPsec协议通过安全关联来确定如何对IP数据包进行加密、验证和身份验证。每个安全关联都有一个唯一的标识符，用于标识该安全关联。

IP头部：与普通的IP头部类似，但会添加一些用于IPSec处理的额外字段；ESP头部：用于传输加密后的数据；认证头部（AH头部）：用于认证整个IP数据包。

IPSec通过加密与验证等方式，从以下几个方面保障了用户业务数据在Internet中的安全传输：数据来源验证：接收方验证发送方身份是否合法。

ipsec路由器是怎么设置的

的设置选项。下面列举几个典型常用的路由特例：图1：在防火墙设置里，进阶设定，穿透勾上PPTP、L2TP、IPSEC保存后就可以直接使用进行连接了。图2：在系统服务里，穿透防火墙勾上PPTP、IPSEC保存后就可以直接使用了。

首先把电源接通，然后插上网线，进线插在wan口，然后跟电脑连接的网线就随便插一个lan口。连接好无线路由器后，在电脑浏览器地址栏输入在路由器IP地址：19161。

登陆路由器设置界面：打开浏览器，在地址栏输入路由器登陆地址，不同品牌的登陆地址不同，但绝大多数都是19160.1或19161（请查看路由器背面标签或路由器说明书）。

设置路由器的步骤；第一步；打开电脑浏览器，在地址栏输入19161或19160.1进入路由器的管理界面。第二步；选择PPPOE方式，输入宽带的帐号和密码。第三步；设置无线名称和密码。第四步；保存完成。

连接路由器 先弄清你路由器的默认ip.把电脑的网线连接路由器的LAN口，电脑本地连接的ip（本地连接－属性－tcp/ip协议－属性里）设成路由器的同一网段或“自动获得IP”状态。

在设置和优化路由器和WiFi网络时，请确保你的网络安全是优先考虑的。