IR ROUTER 和 H3C设备建立IPSEC VPN需要注意的地方，下面主要以图形界面体现出来，因为默认情况下H3C-H3C连接时，有些配置默认是不显示在命令行中的。
1.首先，IKE配置部分，如图所示；默认情况下是“DES-SHA-DH1”;这个默认在查看命令行时就不会显示出来。
2.IPSEC 部分，如下图所示，默认情况下为“DES-MD5-96”;下图部分配置为用户端的配置，这也是在查看命令行时是不会显示的；
备注：我们的设备和H3C建立IPSEC VPN时，主要的差异还就是体现在这两块，其他的参数部分只要按照当时具体的参数填写好就行了。如下图所示；
