实例讲解VPN网络的搭建和路由设置（5）

　　三、测试

　　将所有路由器按照上述过程，根据具体的环境参数，做必要修改后，完成VPN的配置。网络部分任务完成，可以顺利开展业务应用了。

　　如果需要，路由器本身提供更详细的调试命令:

　　debug crypto engine connections active

　　debug crypto isakmp sa

　　debug crypto ipsec sa

　　在调试时，需要注意，在对应路由器上也执行相应的调试命令。然后，在一台客户机(172.17.1.100)上执行如下命令:

　　c:>ping 172.16.1.100 -n 1

　　最后，对比2个路由器的输出，观察出现问题的提示--这是隧道不能建立的主要原因。针对此提示，做必要的修改工作，便可圆满完成VPN的配置计划。

　　在实际中，该方案完全满足用户需求，并充分验证了VPN技术的可用性和实用性。至今运行正常，用户非常满意。