五、测试:VPN应用测试
---- 将所有路由器按照上述过程，根据具体的环境参数，做必要修改后，完成VPN的配置。网络部分任务完成，可以顺利开展业务应用了。
---- 如果需要，路由器本身提供更详细的调试命令：
---- debug crypto engine connections active
---- debug crypto isakmp sa
---- debug crypto ipsec sa
---- 在调试时，需要注意，在对应路由器上也执行相应的调试命令。然后，在一台客户机（172.17.1.100）上执行如下命令:
---- c:>ping 172.16.1.100 -n 1
---- 最后，对比2个路由器的输出，观察出现问题的提示——这是隧道不能建立的主要原因。针对此提示，做必要的修改工作，便可圆满完成VPN的配置计划。
---- 在实际中，该方案完全满足用户需求，并充分验证了VPN技术的可用性和实用性。至今运行正常，用户非常满意。
