首先，在总部路由器上配置IPSec安全策略。进入“VPN > IPSec > IPSec安全策略”，点击添加新策略，按照以下步骤进行设置：
1. **绑定接口**：选择总部用于与分部对接的接口，通常是连接宽带的接口。 2. **其他设置**：保持默认设置，点击保存配置。
接下来，在分部路由器上进行类似的设置。分部IPSec安全策略应与总部策略相对应，具体设置步骤如下：
1. **配置安全策略**：参照总部的设置进行配置。 2. **保存设置**：完成配置后，点击保存并保存配置。
请注意，总部与分部的高级设置建议保持默认设置，系统会自动协商最优级别的加密。
在设置完成后，您可以通过以下步骤验证IPSec隧道是否建立成功：
1. **查看安全策略**：在“IPSec > IPSec安全策略”中，检查是否存在对应隧道条目。 2. **查看安全联盟**：在“IPSec > 安全联盟”中，查看是否有对应的隧道状态。
若隧道建立成功，总部与分部内网将能够互相访问，实现安全稳定的网络对接。
此外，若您需要为多个分部与总部建立IPSec隧道，只需在总部和分部分别配置对应的安全策略即可。
如果在配置过程中遇到安全隧道无法建立的问题，您可以参考以下建议进行排查：
1. **检查网络连接**：确保总部与分部之间的网络连接正常。 2. **确认参数设置**：核对IPSec安全策略中的参数设置是否正确。 3. **查看日志信息**：查看路由器的系统日志，查找相关错误信息。
通过以上步骤，您就可以轻松搭建起总部与分支机构之间的安全隧道，保障企业网络的安全稳定。
IPSec VPN可以用于建立两个站点之间的安全隧道，经常用于企业总部和分支机构的网络对接。本文以某公司北京总部与广州分部需要搭建安全隧道为例，介绍使用R系列新平台界面路由器搭建IPSec VPN的设置方法。
注意：以上参数仅供举例，配置时请以实际网络参数为准。
设置方法
1、设置总部路由器的IPSec安全策略
进入 VPN > IPSec > IPSec安全策略，点击
，设置如下：
绑定接口：即总部使用哪个接口与分部对接，请选择连接宽带的接口。
其他设置保持默认，保存设置并点击界面右上角 保存配置。
2、设置分部路由器的IPSec安全策略
分部IPSec安全策略恰好与总部策略对应，设置如下：
保存设置并点击界面右上角 保存配置。
注意：总部与分部的高级设置建议保持为默认的设置，会自动协商最优级别的加密。
3、IPSec隧道建立成功
在 IPSec > IPSec安全策略，安全联盟中有对应隧道条目，表明IPSec隧道建立成功，如下图：
至此，总部与分部的IPSec安全隧道建立成功，两端内网均可以访问对端资源。如果有多个分部需要与总部建立IPSec隧道，请按照以上方法，分别在总部和分部配置对应的安全策略即可。
如果配置完成但安全隧道无法建立，请参考《IPSec设置完成后隧道无法建立的解决办法》
