目标

企业通常使用虚拟专用网络(VPN)作为扩展企业网络内部网的一种方式，企业网络内部网是专为公司员工设计的站点。VPN是在公共网络基础设施内构建的专用网络。在典型的小型企业环境中，VPN可以扩展地理连接，降低与传统广域网(WAN)相比的运营成本，并提高员工工作流程的工作效率。

通过Basic VPN Setup页面，可以轻松地与其他位置网关设备设置网关到网关VPN隧道。VPN隧道还允许远程用户使用VPN客户端软件访问路由器的局域网(LAN)网络。

注意：RV130和RV130W支持第三方IPSec VPN软件。有关详细信息，请参阅产品管理指南。

本文档的目标是解释如何在RV130设备上配置基本VPN。

适用设备 |固件版本

- RV130 | V 1.0.3.28(下载最新版本)

- RV130W | V 1.0.3.28(下载最新版本)

查看默认VPN设置

步骤1.使用路由器配置实用程序选择VPN > Site-to-Site IPSec VPN > Basic VPN Setup。Basic VPN Setup页面打开：

步骤2.单击View Default Settings按钮查看Basic VPN设置的默认值。

“基本VPN设置”页面显示默认设置：

步骤3.单击Back按钮返回到Basic VPN Setup窗口。

基本VPN设置

步骤1.使用路由器配置实用程序选择VPN >站点到站点IPSec VPN >基本VPN设置。Basic VPN Setup页面打开：

步骤2.在New Connection Name字段中输入连接名称。此名称将用于管理，对VPN的操作没有影响。

步骤3.在Pre-Shared Key（预共享密钥）字段中输入预共享密钥。VPN客户端或网关需要此密钥才能建立VPN连接。

第4步：在远程终端下拉列表中，为远程网关将用于建立连接的地址类型选择IP地址或FQDN。

可用选项定义如下：

- IP地址 — 由句点分隔的唯一数字字符串，用于标识使用Internet协议的每台计算机，以便通过网络通信。

- FQDN（完全限定域名） — Internet、特定计算机或特定主机的完整域名。FQDN由两部分组成：主机名和域名。例如，假设邮件服务器的FQDN可能是mymail.companyname.org。主机名为mymail，主机位于域companyname.org中。

步骤5.根据您在步骤4中所做的选择，在Remote WANs(Internet)IP Address字段中输入IP地址或FQDN。

步骤6.在Remote LAN(Local Network)IP Address和Remote LAN(Local Network)Subnet Mask字段中输入远程LAN的IP地址和子网掩码。

步骤7.在Local LAN(Local Network)IP Address和Local LAN(Local Network)Subnet Mask字段中输入本地LAN的IP地址和子网掩码。

步骤8.单击Save保存设置。

查看与本文相关的视频……

单击此处查看思科的其他技术对话