| 结构 | crypto map <名> <seq> ipsec-isakmp |
|---|---|
| 要素 | set peer / set transform-set / match address |
| 应用 | 接口下 crypto map <名> |
| 核对 | show crypto map 与 SA 计数 |
完整示例
完整示例
crypto map CMAP 10 ipsec-isakmp
set peer 203.0.113.2
set transform-set TS-A
match address 101
!
interface GigabitEthernet0/0
crypto map CMAP
!
show crypto map
show crypto ipsec sa