首先，我们需要了解IPSec VPN的基本概念和作用。IPSec VPN可以确保总部与分部之间的数据传输不被窃听或篡改，适用于企业总部和分支机构的网络对接。
### 设置总部路由器的IPSec安全策略
1. 登录总部路由器，进入“VPN > IPSec > IPSec安全策略”页面。 2. 点击添加按钮，进入设置界面。 3. 绑定接口：选择总部路由器连接宽带的接口，用于与分部对接。 4. 其他设置保持默认，确认无误后点击界面右上角的“保存配置”按钮。
### 设置分部路由器的IPSec安全策略
1. 登录分部路由器，进入“VPN > IPSec > IPSec安全策略”页面。 2. 设置分部路由器的IPSec安全策略，确保其与总部策略相对应。 3. 点击保存设置，并点击界面右上角的“保存配置”按钮。
### 注意事项
在配置过程中，总部与分部的高级设置建议保持为默认值，系统会自动协商最优级别的加密。
### IPSec隧道建立成功
1. 在“IPSec > IPSec安全策略”页面，查看安全联盟中是否有对应隧道条目。 2. 若存在对应隧道条目，表明IPSec隧道建立成功。
此时，总部与分部的内网可以互相访问资源。如果企业有多个分部需要与总部建立IPSec隧道，只需按照上述方法，分别在总部和分部配置对应的安全策略。
### 常见问题
如果在配置完成后，发现安全隧道无法建立，可以参考《IPSec设置完成后隧道无法建立的解决办法》进行排查。
通过以上步骤，我们可以确保企业总部和分支机构之间的数据传输安全。需要注意的是，配置过程中要确保参数正确，且保持耐心。一旦隧道建立成功，将大大提升企业网络的安全性，为企业的信息化建设提供有力保障。
IPSec VPN可以用于建立两个站点之间的安全隧道，经常用于企业总部和分支机构的网络对接。本文以某公司北京总部与广州分部需要搭建安全隧道为例，介绍使用R系列新平台界面路由器搭建IPSec VPN的设置方法。
注意：以上参数仅供举例，配置时请以实际网络参数为准。
设置方法
1、设置总部路由器的IPSec安全策略
进入 VPN > IPSec > IPSec安全策略，点击
，设置如下：
绑定接口：即总部使用哪个接口与分部对接，请选择连接宽带的接口。
其他设置保持默认，保存设置并点击界面右上角 保存配置。
2、设置分部路由器的IPSec安全策略
分部IPSec安全策略恰好与总部策略对应，设置如下：
保存设置并点击界面右上角 保存配置。
注意：总部与分部的高级设置建议保持为默认的设置，会自动协商最优级别的加密。
3、IPSec隧道建立成功
在 IPSec > IPSec安全策略，安全联盟中有对应隧道条目，表明IPSec隧道建立成功，如下图：
至此，总部与分部的IPSec安全隧道建立成功，两端内网均可以访问对端资源。如果有多个分部需要与总部建立IPSec隧道，请按照以上方法，分别在总部和分部配置对应的安全策略即可。
如果配置完成但安全隧道无法建立，请参考《IPSec设置完成后隧道无法建立的解决办法》
