一、IPSec一些基本命令。


R1(config)#crypto ?


 dynamic-map  Specify a dynamic crypto map template


//创建或修改一个动态加密映射表


 ipsec        Configure IPSEC policy


//创建IPSec安全策略


 isakmp       Configure ISAKMP policy


//创建IKE策略


 key          Long term key operations


//为路由器的SSH加密会话产生加密密钥。后面接数值，是key modulus size，单位为bit


 map          Enter a crypto map


//创建或修改一个普通加密映射表



Router(config)#crypto dynamic-map ?


 WORD  Dynamic crypto map template tag


//WORD为动态加密映射表名



Router(config)#crypto ipsec ?


 security-association  Security association parameters


// ipsec安全关联存活期，也可不配置，在map里指定即可


 transform-set         Define transform and settings


//定义一个ipsec变换集合（安全协议和算法的一个可行组合）



Router(config)#crypto isakmp ?


 client  Set client configuration policy


//建立地址池


 enable  Enable ISAKMP


//启动IKE策略，默认是启动的


 key     Set pre-shared key for remote peer


//设置密钥


 policy  Set policy for an ISAKMP protection suite


//设置IKE策略的优先级



Router(config)#crypto key ?


 generate  Generate new keys


//生成新的密钥


 zeroize   Remove keys


//