| 定义 | access-list permit ip <本地网段> <对端网段> |
|---|---|
| 镜像 | 对端方向相反、地址互换 |
| 顺序 | 加密判定与 NAT 的先后关系要明确 |
| 核对 | show ip access-lists 与 SA 流量计数 |
示例
示例
access-list 101 permit ip 10.1.0.0 0.0.255.255 10.2.0.0 0.0.255.255
!
show crypto map
show crypto ipsec sa | include peer|local两端 ACL 不对称是「单向通」的高发原因：上线前逐条对照。