使用路由器配置IPSec VPN的方法和环境

首先是配置一个实验的环境，一共需要两台路由器，而且这两台路由器要支持IPSec VPN配置的那种路由器。还需要两台客户机连接到这两台路由器上，当然如果你的机子性能有限，可以使用再建两台路由器的方式来代替客户机，毕竟客户机主要就是要Ping测试用的。

配置R1和R2这两台路由器，使用S口让这两台路由器连接，做基本的配置和IP地址的配置，然后给R1和R2配置ripv2路由协议，让他们学习路由，等一会学习好之后，使用show查看学习情况。

配置两台客户机，配置他们的IP地址和网关，网关要指到他们各自直连的路由器的那个接口的IP上面。然后使用ping测试他们和网关的连接情况，如果前面的路由学习正常，现在可以测试两台客户机的连接情况。正常情况下应该就能够ping的通了。

接下来进入重头戏，就是给R1和R2配置IPSec。我们的目的是要让这两个路由器的两个直连S口之间能够使用加密的方式传输数据，当时现实生活中中间会有好多的路由器，但是我们不需要理会那些路由器，只要能ping的通，就OK了。

做IPSec，首先是配置第一阶段的交换参数，要设置一个公用的密码，两台路由器都使用这个预共享密钥来加密后面的协商数据。