华为防火墙虚拟系统+IPsec VPN案例

原文链接：华为防火墙虚拟系统+IPsec VPN案例

一、实验需求

小智公司有上海总部与广州分部两个办公地点。

总部：部署了一台防火墙，想要通过一台防火墙即能在保证内网的数据安全的情况下与分部的内部通信，还要求外网的业务也经过防火墙进行转发（通过防火墙虚拟系统+IPsec VPN方式），

分部：对安全性没有要求，使得内网设备不仅可以访问总部，还可以访问互联网络。

网络规划：拓扑图已标注。

二、实验拓扑

三、配置过程

1.总部接入交换机配置

①内网接入交换机NW_ACC（LSW3）：

#
sysname NW_ACC
#
vlan batch 10
#
interface Ethernet0/0/1
port link-type access
port default vlan 10
#
interface GigabitEthernet0/0/1
port link-type trunk
port trunk allow-pass vlan 2 to 4094
#

②外网接入交换机WW_ACC(LSW4)

#
sysname WW_ACC
#
vla