组网需求
站点到站点IPSEC隧道也是LAN -to -LAN IPSec描述的是两个局域网之间建立IPSec隧道的概念，建立站到站IPSec隧道时，两个专用网络之间跨越一个公用网络，这样就可以实现私有网络A:192.168.0.0/24到私有网络B：192.168.1.0/24之间的安全通信。以下是该典型环境的组网图：
配置步骤
FW1配置
命令行方式配置
配置接口Ge 0/0/1和Ge 0/0/2的IP地址
(config)#interface Ge 0/0/1
(config-if-Ge0/0/1)#ip add 20.0.0.1 24
(config)#interface Ge 0/0/2
(config-if-Ge0/0/2)#ip add 192.168.0.1 24
开启IPSEC使能开关及配置IKE协商策略
ipsec enable
ipsec negotiation-policy ike
peer-type gateway ip-address 59.1.1.1
mode main
authentication-type key O'W3[_\M"`!./a!1$H@GYA!!
