企业路由分配ip给ap-企业路由加ap，让你很快时间解决问题，下面小编就来简易的解析一下。
企业路由分配ip给ap
概述
随着企业业务的拓展，对移动办公的需求越来越明显。办公室工作人员需要能够方便、安全地连接到总部，以处理与业务相关的任何事情，例如家庭办公、商务旅行者的远程办公等等。然而，随着网络安全威胁的日益严重，移动办公系统的安全性是一个不容忽视的重要问题。
TP-link提供的IPsecV/P/N/PC-to-site解决方案可以很好地满足移动性的要求，与PPTP/L2TP相比，IPsecV/P/N/PC-to-site解决方案提供了更高的安全性。
需求介绍
某公司总部在深圳，员工经常出差到全国各地。现在需要搭建一个网络，让出差的员工可以安全的访问公司内部的邮件服务器和文件服务器。本文将以TL-ER6120为例，展示IPSecV/P/N/PC到现场解决方案的配置过程。
要将IPSECV/P/N/PC配置到站点，您需要在PC上使用第三方IPSec客户端。本文使用 the greenbowv /P /N /Client ；例如
网络拓扑结构
总部配备IPSEC PC到站点隧道，出差员工使用IPSEC客户端连接总部。
设置步骤
首先在总部路由器上配置IPSEC PC到站点隧道。
1.配置IKE安全建议:V /P /N / rarr；艾克，输入 IKE安全建议 选项卡上，选择适当的身份验证、加密算法和DH组，然后单击 添加 。
2.配置IKE安全策略:V /P /N / rarr；艾克，输入 IKE安全策略 标签页。
L ID type:身份验证的类型。为了方便NAT下的客户端正常连接路由器，建议选择NAME。
l安全建议:选择 IKE安全建议 在中创建的安全建议的名称。
l预共享密钥:设置IKE认证的预共享密钥，双方的预共享密钥必须相同。
DPD检测:失效对等点检测，检测对等点的在线状态。建议启用它。
3.配置IPsec安全建议:VPN rarrIPsec，输入 IPsec安全建议 选项卡上，输入IPsec安全建议的名称，选择适当的安全协议和身份验证算法，然后单击 添加 。
4.配置IPsec安全策略:V /P /N / rarr；IPsec，输入 IPsec安全策略 标签页。
l安全策略名称:设置IPsec安全策略名称。
l组网方式:设置连接路由器的对端为PC或site，这里是 PC到站点
l本地子网范围:设置本地子网范围，即深圳总部LAN 192 . 168 . 1 . 0/24 ；。
l对方主机:客户端没有固定的IP地址，所以保持默认的0.0.0.0。
l协商模式:协商模式分为IKE协商和手动模式，手动模式需要用户手动配置密钥、SPI等参数；在IKE模式下，这些参数是由IKE自动协商产生的，本文使用的客户端只支持IKE协商。
IKE安全策略:选择已配置的IKE安全策略。
l安全建议:选择已配置的IPsec安全建议。
L PFS:用于设置IKE协商模式下IPsec会话密钥的PFS属性，本地和对端PFS属性必须一致。
L Lifetime:用于IKE协商模式下IPsec会话密钥的生存期。
单击 设定后；添加 此时深圳总部的路由器已经配置好了。为移动办公人员下载和配置客户端。
5.安装客户端:下载我们的路由器IPSECV/P/N/ client软件 the greenbowv /P /N /Client ；并安装。
一路点击 下一步 安装可以完成，安装完成后需要重启电脑。
6.运行客户端，打开配置界面:重启电脑后客户端会自动运行，或者双击桌面上的快捷方式。第一次运行客户端时，您需要激活软件。这个软件是收费软件。你可以点击 购买许可证 要激活，5个许可授权费约189欧元，10个许可授权费约349欧元。您也可以单击 我想评估一下这个软件 使用30天。操作成功后，界面如下:
右键单击状态栏中的客户端图标，然后单击 配置面板您可以开始配置。
7.配置客户端的第一阶段:单击第一阶段面板 tgbtest 进入配置的第一阶段 验证 标签页。
l远程网关:路由器打开PC-site IPsecV/P/N/的WAN口的IP或域名。
l预共享密钥:第一阶段IKE协商的预共享密钥，与总部路由器 IKE安全策略 中文也一样。
像:ike安全策略，和总部路由器的合作 IKE安全策略 中文也一样。
输入 高级 选项卡，设置本地和远程ID，ID类型与路由器中的相同，都是NAME，这里称为 DNS ，填入ID值，然后 总部路由器和客户端；本地ID 还有 远程ID 的值需要互换。
以上是安防网整理的“企业路由器应用IPSecV/P/N/ PC到站点配置[图文]”教程。
关于企业路由分配ip给ap的内容到此结束，希望对大家有所帮助。安防网往后会继续推荐企业路由分配ip给ap相关内容。
