1.ipsec over tcp
该方法导致双方使用TCP端口通信，缺省端口是10000，只支持client方式。缺省被禁用，打开方法：
crypto isakmp ipsec-over-tcp
当实际环境中不常规×××通信或NAT-T,IPSEC OVER UDP的时候使用。
 
2.NAT-T
该方法导致双方最终使用udp 4500端口通信，支持client,L2L 两种方式。缺省是被禁用的。打开方法：
crypto isakmp nat-traversal 20 ,缺省keepalives时间20秒
 
3.ipsec over udp
导致双方使用UDP通信，缺省端口10000，只支持client方式。缺省被禁用。打开方法
在组策略中配置
hostname(config-group-policy)# ipsec-udp {enable | disable}
hostname(config-group-policy)#ipsec-udp-port 10000
 
上述三种方法都启用时候的优先级别： over tcp >NAT-T>over udp