保护网络安全的IPsec，怎么配置？配置步骤和参考命令奉上

网络中存在哪些安全隐患？

IPsec如何解决这些安全隐患？

IPsec的隧道模式和传输模式区别是什么？

华为设备如何配置IPsec？

如果你想IPsec相关概念和原理，可以看看我之前发过这篇：写文章-CSDN博客，本篇为IPsec配置实战~

一、实验拓扑

当前已完成了深圳总部出口路由器和长沙分支出口路由器的连通性，

但是两边的私网数据不能通信，现在希望双方能建立安全的私网通信。

二、实验目的：

配置IPsec，实现深圳总部和长沙分支之间安全的数据通信

1. 数据加密算法使用aes 256
2. 完整性验证算法使用sha 256
3. 身份验证使用预共享密钥方式
4. 使用隧道模式，实现两边内网可以通过互联网通信

ps：如果你需要下面的资料，可以找我要~

三、配置步骤和参考命令

     1. 配置ipsec感兴趣流

本步骤的作用是，配置要用ipsec保护什么数据