首先，我们需要设置总部和分部的路由器。以下是详细的设置步骤：
1. 设置总部路由器的IPSec安全策略
进入路由器的VPN设置界面，选择“VPN > IPSec > IPSec安全策略”。点击添加按钮，进行以下设置：
- 绑定接口：选择连接宽带的接口，用于与分部对接。 - 其他设置保持默认，完成后点击保存，并在界面右上角点击“保存配置”。
2. 设置分部路由器的IPSec安全策略
分部的IPSec安全策略应与总部策略对应。进行以下设置：
- 进入相同的安全策略界面，按照总部策略进行相应配置。 - 完成后同样点击保存，并在界面右上角点击“保存配置”。
需要注意的是，总部与分部的高级设置建议保持为默认的设置，这样可以自动协商最优级别的加密。
3. IPSec隧道建立成功
设置完成后，在“IPSec > IPSec安全策略”界面，安全联盟中会出现对应隧道条目，表明IPSec隧道已成功建立。此时，总部和分部的内网可以互相访问资源。
如果需要为多个分部搭建与总部的IPSec隧道，只需按照以上方法，分别在总部和分部配置对应的安全策略即可。
以下几点需要注意：
- 文中提到的参数仅供参考，实际配置时请以实际网络参数为准。 - 如果您的路由器是老版本界面，请在服务支持中搜索路由器型号，查看对应的设置文档。
在配置过程中，可能会遇到一些问题，以下是一些建议：
- 如果配置完成后，安全隧道无法建立，请参考《IPSec设置完成后隧道无法建立的解决办法》。 - 在设置过程中，如果遇到任何疑问，可以咨询路由器的技术支持，或参考路由器的用户手册。
通过以上步骤，我们可以轻松地使用WVR系列企业级无线路由器搭建起IPSec VPN安全隧道，确保公司内部数据的安全传输。这不仅有助于提高企业的网络安全性能，还能为企业的长远发展奠定坚实基础。
IPSec VPN可以用于建立两个站点之间的安全隧道，经常用于企业总部和分支机构的网络对接。本文以某公司北京总部与广州分部需要搭建安全隧道为例，介绍使用WVR系列企业级无线路由器搭建IPSec VPN的设置方法。
注意：以上参数仅供举例，配置时请以实际网络参数为准。
注意：下面介绍的是WVR新版本界面，如果您的路由器是老版本界面，请在服务支持搜索路由器的型号，查看对应设置文档。
设置方法
1、设置总部路由器的IPSec安全策略
进入 VPN > IPSec > IPSec安全策略，点击
，设置如下：
绑定接口：即总部使用哪个接口与分部对接，请选择连接宽带的接口。
其他设置保持默认，保存设置并点击界面右上角 保存配置。
2、设置分部路由器的IPSec安全策略
分部IPSec安全策略恰好与总部策略对应，设置如下：
保存设置并点击界面右上角 保存配置。
注意：总部与分部的高级设置建议保持为默认的设置，会自动协商最优级别的加密。
3、IPSec隧道建立成功
在 IPSec > IPSec安全策略，安全联盟中有对应隧道条目，表明IPSec隧道建立成功，如下图：
至此，总部与分部的IPSec安全隧道建立成功，两端内网均可以访问对端资源。如果有多个分部需要与总部建立IPSec隧道，请按照以上方法，分别在总部和分部配置对应的安全策略即可。
如果配置完成但安全隧道无法建立，请参考《IPSec设置完成后隧道无法建立的解决办法》
