目录 实验配置 开启IKE功能 配置IKE安全联盟 配置ACL 定义交换合集 配置IPsec安全联盟 在接口调用IPSec安全联盟 注意事项 查看IPSec隧道状态 Show crypto isakmp sa Show crypto ipsec sa 实验配置 黑色为共有配置,绿色为EG1配置,紫色为EG2配置 记得为网关上配置缺省路由出去 开启IKE功能 Crypto isakmp enable 默认此功能打开