前提：
两台win7主机，在一个局域网内，注意关闭防火墙，我之前没有关闭ping不通
新增加参考文章
http://support.ricoh.com/bb_v1oi/pub_e/oi_view/0001044/0001044740/view/op_guide/int/0331.htm
可以配置IKE、之前忽略了
打开本地安全策略
创建新的IP安全策略
下一步
名称随意
下一步
编辑添加策略属性
点击常规
点击设置、设置IKe
点击方法
下一步
下一步
根据需要，一般默认
添加IP涮选器，也是就是保护的流量范围
明称随意，点击添加
选择我的IP，就是本机就可以了
可以选任何，也可以选目标对方IP
选中刚才编写的筛选器策略，下一步
添加筛选器操作
选择自定义、选择设置
此处就是加密验证算法设置框，根据需要，一般全选上就好了
需要注意：对端设置参数需要与这个一致，否则建立不了sa
选中刚才编写的刷选器操作，下一步
身份验证方法-选择预共享
输入字符串，注意：这里的配置对端也必须一样。
分配策略
对端配置与刚才差不多，除了刚才提到的加密操作和认证需要配置一致。
来源：51CTO
作者：Alyoyojie
链接：https://blog.51cto.com/antivirusjo/2471948