TL-ER6110/6120,TL-WVR300是TP-LINK专为企业应用而开发的VPN路由器，具备强大的数据处理能力，并且支持丰富的软件功能，包括VPN、IP/MAC 地址绑定、常见攻击防护、访问控制列表、QQ/MSN/迅雷/金融软件限制、IP带宽控制、连接数限制及电子公告等功能，适合企业、小区、酒店等组建安全、高效、易管理的网络。

　　某公司总公司位于深圳，在北京、上海、广州三地有分公司，现需要组建一个网络，要求实现分公司都能够安全的访问公司内部邮件服务器和文件服务器，本文将通过一个实例来展示TL-ER6120的解决方案和配置过程。

　　1、设置路由器的WAN口模式：基本设置→WAN口设置，进入“WAN口模式”标签页，根据需求设置WAN口数量，此处我们选择为“单WAN口”，保存。

　　2、设置WAN口网络参数：基本设置→WAN口设置，“WAN1设置”标签页，设置WAN口网络参数以及该线路的上下行带宽值。

　　此处以配置北京分公司与深圳总公司间的IPsec VPN为例，首先配置北京分公司的TL-ER6120：

　　（1）、配置IKE安全提议：VPN→IKE，进入“IKE安全提议”标签页，选择合适的验证、加密算法以及DH组。

　　◆协商模式：主模式（Main mode）适用于对身份保护要求较高的场合；野蛮模式（Aggressive mode）适用于对身份保护要求较低的场合，推荐使用主模式。

　　（3）、配置IPsec安全提议：VPN→IPsec，进入“IPsec安全提议”标签页，输入IPsec安全提议名称，选择合适的安全协议以及验证算法。

　　◆协商方式：协商方式分为IKE协商和手动模式两种，手动模式需要用户手工配置密钥、SPI等参数；而IKE方式则由IKE自动协商生成这些参数，建议选择“IKE协商”。

　　◆PFS： 用于IKE协商方式下设置IPsec会话密钥的PFS属性，本地与对端的PFS属性必须一致。

　　（5）、配置深圳总公司TL-ER6120的IPsec VPN，其中“IKE安全提议”与“IPsec安全提议”需要与北京分公司TL-ER6120设置相同，此处不再赘述。

　　配置完成，IPsec安全联盟建立成功后，北京分公司的局域网“192.168.1.0/24”与深圳总公司局域网“192.168.0.0 /24 ”间可相互访问。

　　通过上面的配置，各个分公司都能够安全的访问公司内部邮件服务器和文件服务器，并且各个分公司都能和总公司的局域网之间相互访问vpn server无法连接。