| 作用 | 子 SA 密钥独立派生，提升前向安全 |
|---|---|
| 配置 | crypto map/profile 下 set pfs group<号> |
| 要求 | 两端 DH 组一致 |
| 核对 | show crypto ipsec sa 中的 PFS 字段 |
配置示例
配置示例
crypto map CMAP 10 ipsec-isakmp
set pfs group14
!
crypto ipsec profile PROF
set pfs group14
!
show crypto ipsec sa | include PFS