1．VPN实施前的规划
VPN在实施前的规划其实是最重要的工作。在实施泰达集团VPN连接方案前，需要进行大量的调查工作，包括对集团总部和分支机构的设备型号、设备配置、设备IOS版本、技术支持能力和设备对加密算法的支持等内容。这些内容的调查将保证在实施VPN时顺利有效地完成。需要再次提醒网络管理员，一个VPN实施的命令相对容易理解，但要完成一个有效、优化的VPN，规划就起着决定性的作用。
2．VPN的ISAKMP阶段
在完成规划后，可以进行VPN ISAKMP阶段的实施。VPN的站点到站点之间的实施在这一阶段中需要完成VPN功能的启用、第一阶段策略的建立、身份验证方法的定义、加密算法的确定、密钥交换方法的明确、HASH算法的设置、链路存活时间的设置、站点标识的实现及预先共享验证方法等。在这一阶段中需要在站点之间进行上述内容的一致性检查。在保证一致性后，才能有效地建立链路。
3．VPN的IPsec阶段
在完成第1阶段后，VPN的第2阶段工作就要开展了。在这一阶段中，出现问题的概率最高。所以提醒网络管理员在配置时一定要注意。在这一阶段中将完成转换器的定义、第2阶段链路的存活时间、VPN流量的定义、映射的建立、对等体的明确和映射的实施。这个阶段的工作在第1阶段的所有参数协商成功后，才能起作用。这个阶段涉及到的参数比较多，同样也要保证参数的一致性。具体的参数设置将在14.2.2节中介绍。
4．VPN的验证
这是在VPN配置完成后，利用本章前面的验证命令来检测搭建的VPN是否能正常有效地工作。这一阶段难度较大，尤其是在VPN无法正常工作时的排错。
泰达集团VPN实施步骤
考虑到各个站点的相同性，在具体实例讲解中选取了经典3站点的配置。如果网络管理员在工作中遇到超过3个站点，参照此配置即可。3个站点之间的VPN线路的实施可以说涵盖了同VPN相关的全部知识，在具体的实例中会按照每站点方式来实现。泰达集团3站点配置拓扑如图1所示。
标签：
