首先，我们以某公司北京总部与广州分部为例，介绍搭建安全隧道的具体步骤。
**1. 设置总部路由器的IPSec安全策略**
登录到总部路由器，进入“VPN > IPSec > IPSec安全策略”页面。点击“添加”，根据以下设置进行配置：
- **绑定接口**：选择连接宽带的接口，以确保数据传输的稳定性。 - **其他设置**：保持默认参数。
配置完成后，点击“保存配置”并退出。
**2. 设置分部路由器的IPSec安全策略**
登录到分部路由器，进入“VPN > IPSec > IPSec安全策略”页面。在分部路由器上设置的安全策略应与总部对应，具体设置如下：
- **绑定接口**：选择连接宽带的接口。 - **其他设置**：保持默认参数。
完成设置后，点击“保存配置”并退出。
**3. 保持高级设置默认**
在设置过程中，建议保持总部与分部的高级设置默认。这样，路由器会自动协商最优级别的加密，确保数据传输的安全性。
**4. 验证IPSec隧道建立成功**
完成上述设置后，我们可以在“IPSec > IPSec安全策略”页面查看安全联盟中的隧道条目。若存在对应隧道条目，则表示IPSec隧道已成功建立。
至此，总部与分部之间的IPSec安全隧道搭建完成。接下来，我们可以通过以下方法验证连接是否正常：
- 在总部和分部内网分别测试对端资源的访问，如访问对方的共享文件夹、服务器等。 - 检查网络流量，确保数据传输的稳定性和安全性。
**5. 扩展应用**
对于拥有多个分支机构的公司，可以在总部与每个分支机构之间建立IPSec隧道。只需按照以上方法，在总部和相应分支机构配置对应的安全策略即可。
**总结**
通过搭建IPSec VPN，总部与分支机构可以实现安全、稳定的数据传输。在实际操作中，请根据实际情况调整配置参数，确保网络安全。如有问题，请参考相关解决办法，以便快速解决问题。
IPSec VPN可以用于建立两个站点之间的安全隧道，经常用于企业总部和分支机构的网络对接。本文以某公司北京总部与广州分部需要搭建安全隧道为例，介绍使用R系列新平台界面路由器搭建IPSec VPN的设置方法。
注意：以上参数仅供举例，配置时请以实际网络参数为准。
设置方法
1、设置总部路由器的IPSec安全策略
进入 VPN > IPSec > IPSec安全策略，点击
，设置如下：
绑定接口：即总部使用哪个接口与分部对接，请选择连接宽带的接口。
其他设置保持默认，保存设置并点击界面右上角 保存配置。
2、设置分部路由器的IPSec安全策略
分部IPSec安全策略恰好与总部策略对应，设置如下：
保存设置并点击界面右上角 保存配置。
注意：总部与分部的高级设置建议保持为默认的设置，会自动协商最优级别的加密。
3、IPSec隧道建立成功
在 IPSec > IPSec安全策略，安全联盟中有对应隧道条目，表明IPSec隧道建立成功，如下图：
至此，总部与分部的IPSec安全隧道建立成功，两端内网均可以访问对端资源。如果有多个分部需要与总部建立IPSec隧道，请按照以上方法，分别在总部和分部配置对应的安全策略即可。
如果配置完成但安全隧道无法建立，请参考《IPSec设置完成后隧道无法建立的解决办法》
