juniper srx 240在做Dynamic VPN上碰到了问题请各位好心人指导一下？

lfengo

      最近公司开了一个分公司，需要访问公司内部的服务器，我们部门经理就买了一台JUNIPER SRX 240的防火墙与一台CISCO 3750三层交换准备升级网络，然后让我去弄，本人在公司职位是系统管理员，平时只是维护一下电脑、服务器、打印机或者是公司员工OFFICE办公软件使用上遇到的问题帮他们解决，就是什么都会一点，又什么都不精的那种，对网络这块是菜鸟级的，废话少说了，现在说一说碰到的问题，希望大家会的指导一下，这里谢谢了，
      首先说一下原来公司网络的拓扑，原先路由器用的是DLINK DI 7300 ，三个CISCO 2950二层交换，没有域、没有划分VLAN；
      现在要改造的拓扑，D-LINK DI 7300这台继续做路由用来连接外网，下面就接JUNIPER SRX 240的防火墙，接着CISCO 3750做主交换划分VLAN，再接原来的CISCO 2950交换，现在防火墙后面的配置还是可以自己解决，主要是D-LINK这台路由器与JUNIPER防火墙之间的连接，及防火墙的配置这块不清楚，在网上也找了很多资料，也在防火墙上配置了一些DYNAMIC VPN的设置，测试就是无法拨通VPN。防火墙的版本是version 10.0R3.10
，      

lfengo

问题解决