tplink ipsec 設(shè)置

　　最近有網(wǎng)友問小編路由器tplink ipsec 設(shè)置怎么設(shè)置?對于這個問題，一直以來問的朋友并不多。那么tplink路由器 ipsec 設(shè)置怎么設(shè)置呢，下面學(xué)習(xí)啦小編與大家詳細(xì)介紹下。

　　設(shè)置方法一具體步驟;

　　1、進(jìn)入路由器地址，連接好無線路由器后，在瀏覽器輸入在路由器看到的地址，一般是192.168.1.1。

　　2、輸入相應(yīng)的賬號密碼，進(jìn)入后會看到輸入相應(yīng)的帳號跟密碼，一般新買來的都是admin。

　　3、選擇設(shè)置向?qū)?，確實后進(jìn)入操作界面，你會在左邊看到一個設(shè)置向?qū)ВM(jìn)擊進(jìn)入(一般的都是自動彈出來的)。

　　4、進(jìn)入上網(wǎng)方式設(shè)置，設(shè)置向?qū)У慕缑妗?/p>

　　5、點擊下一步，進(jìn)入上網(wǎng)方式設(shè)置，我們可以看到有三種上網(wǎng)方式的選擇，如果你家是撥號的話那么就用PPPoE。動態(tài)IP一般電腦直接插上網(wǎng)絡(luò)就可以用的，上層有DHCP服務(wù)器的。靜態(tài)IP一般是專線什么的，也可能是小區(qū)帶寬等，上層沒有DHCP服務(wù)器的，或想要固定IP的。因為我撥號所以選擇pppoe。

　　6、輸入賬號密碼，選擇PPPOE撥號上網(wǎng)就要填上網(wǎng)帳號跟密碼，這個應(yīng)該大家都明白，開通寬帶都會有帳號跟，填進(jìn)去就OK啦。

　　7、設(shè)置路由器的密碼，然后下一步后進(jìn)入到的是無線設(shè)置，我們可以看到信道、模式、安全選項、SSID等等，一般SSID就是一個名字，你可以隨便填，然后模式大多用11bgn.無線安全選項我們要選擇wpa-psk/wpa2-psk,這樣安全，免得輕意讓人家破解而蹭網(wǎng)。

　　8、下一步就設(shè)置成功啦。

　　9、點擊完成，路由器會自動重啟，這時候你耐心等待吧。成功后出現(xiàn)的界面。 　　10、手機怎么連接wifi就更簡單了，當(dāng)你路由器設(shè)置完成之后，點擊手機的菜單鍵，然后進(jìn)入手機設(shè)置，第一項就是wifi，然后你將它設(shè)置為開啟，點擊進(jìn)入wifi列表中，選擇你之前路由器中設(shè)置的無線網(wǎng)絡(luò)名字。輸入你之前設(shè)置的密碼進(jìn)行連接。

　　方法二：

　　一)1、設(shè)置路由器的WAN口模式：基本設(shè)置→WAN口設(shè)置，進(jìn)入“WAN口模式”標(biāo)簽頁，根據(jù)需求設(shè)置WAN口數(shù)量，此處我們選擇為“單WAN口”，保存。

　　2、設(shè)置WAN口網(wǎng)絡(luò)參數(shù)：基本設(shè)置→WAN口設(shè)置，“WAN1設(shè)置”標(biāo)簽頁，設(shè)置WAN口網(wǎng)絡(luò)參數(shù)以及該線路的上下行帶寬值。 注意：請如實填寫線路的上行與下行帶寬值。

　　二)、IPsec 設(shè)置：

　　(1)、配置IKE安全提議：→IKE，進(jìn)入“IKE安全提議”標(biāo)簽頁，選擇合適的驗證、加密算法以及DH組。

　　(2)、配置IKE安全策略：→IKE，進(jìn)入“IKE安全策略”標(biāo)簽頁。

　　◆協(xié)商模式：主模式(Main mode)適用于對身份保護(hù)要求較高的場合;野蠻模式(Aggressive mode)適用于對身份保護(hù)要求較低的場合，推薦使用主模式。

　　◆安全提議：選擇在“IKE安全提議”中創(chuàng)建的安全提議名稱。

　　◆預(yù)共享密鑰：設(shè)置IKE認(rèn)證的預(yù)共享密鑰，通信雙方的預(yù)共享密鑰必須相同。

　　◆DPD檢測：Dead Peer Detect，檢測對端在線狀態(tài)，建議啟用。

　　(3)、配置IPsec安全提議：→IPsec，進(jìn)入“IPsec安全提議”標(biāo)簽頁，輸入IPsec安全提議名稱，選擇合適的安全協(xié)議以及驗證算法。

　　(4)、配置IPsec安全策略：→IPsec，進(jìn)入“IPsec安全策略”標(biāo)簽頁。

　　◆安全策略名稱：設(shè)置IPsec安全策略名稱。

　　◆本地子網(wǎng)范圍：設(shè)置本地子網(wǎng)范圍，即深圳總公司局域網(wǎng)“192.168.0.0 /24”。

　　◆對端子網(wǎng)范圍：設(shè)置對端子網(wǎng)范圍，即北京分公司局域網(wǎng)“192.168.1.0 /24”。

　　◆對端網(wǎng)關(guān)：填寫對端IPsec 服務(wù)器的IP地址或者域名，此處為北京分公司TL-R400 WAN口IP地址“121.10.10.2”。

　　◆協(xié)商方式：協(xié)商方式分為IKE協(xié)商和手動模式兩種，手動模式需要用戶手工配置密鑰、SPI等參數(shù);而IKE方式則由IKE自動協(xié)商生成這些參數(shù)，建議選擇“IKE協(xié)商”。

　　◆IKE安全策略：選擇所配置的IKE安全策略。

　　◆安全提議：選擇配置的IPsec安全提議。

　　◆PFS：用于IKE協(xié)商方式下設(shè)置IPsec會話密鑰的PFS屬性，本地與對端的PFS屬性必須一致。

　　◆生存時間：用于IKE協(xié)商方式下IPsec會話密鑰的生存時間。

　　(5)、IPsec安全策略如下： tp link路由器設(shè)置如上就可以設(shè)置完成了。