好久沒有寫了，前段時間都一直在施工，沒能顧得上寫日記了。昨天剛剛結(jié)束了在外施工的項目，昨天客戶的分公司新購買的防火墻、核心交換機到了，需要配置，讓分公司的網(wǎng)絡(luò)能上網(wǎng)，且能與總部的網(wǎng)絡(luò)實現(xiàn)互聯(lián)。
本來昨天要幫客戶配置的，但是昨天實在沒有時間，而且又是在外施工，沒辦法！所以客戶把時間安排在今天。
首先讓客戶分公司的負(fù)責(zé)人準(zhǔn)備好遠(yuǎn)程環(huán)境和需要調(diào)試的工具（console線，遠(yuǎn)程軟件，網(wǎng)絡(luò)跳線，筆記本）。
其次按照要求將所有環(huán)境及工具準(zhǔn)備好后，調(diào)試核心交換機（主要配置一下遠(yuǎn)程管理功能，DHCP，vlan），再用網(wǎng)線接上防火墻進(jìn)行配置（接口地址，靜態(tài)路由，IPsec vpn功能，訪問控制策略，NAT轉(zhuǎn)換，安全防護(hù)策略），最后客戶要求需要實現(xiàn)分公司與分公司的網(wǎng)絡(luò)也要互通，分支之間均開通隧道間路由即可。
在配置VPN的時候出了一點問題，最后查到原因，竟然是因為傳輸類型的問題
