| 命令 | set reverse-route（crypto map 序列下） |
|---|---|
| 效果 | 远端网段经隧道注入本地路由表 |
| 属性 | 可生成静态路由并带标记 |
| 注意 | 与动态路由共用时评估优先级 |
配置与核查
配置与核查
crypto map CMAP 10 ipsec-isakmp
set peer 203.0.113.2
set transform-set TS-A
match address 101
set reverse-route
!
show ip route static
show crypto ipsec sa