的数据流将可以被过滤出来。
二、配置IKE
配置IKE涉及到启用IKE（和isakmp是同义词），创建IKE策略，和验证我们的配置；
步骤1：用”isakmp enable”命令来启用或关闭IKE；
步骤2：用”isakmp policy”命令创建IKE策略；
步骤3：用”isakmp key”命令和相关命令来配置预共享密钥；
步骤4：用”show isakmp [policy]”命令来验证IKE的配置。
三、配置IPSec
IPSec配置包括创建加密用访问控制列表，定义变换集，创建加密图条目，并将加密集应用到接口上去；
步骤1：用access-list命令来配置加密用访问控制列表；
例如：
access-list acl-name {permit|deny} protocol src_addr src_mask [operator port [port]] dest_addr dest_mask [operator prot [port]]
步骤2：用crypto ipsec transform-set 命令配置变换集；
例如：
crypto ipsec transform-set 页码：[1] [2] [3] [4] [5] [6] [7] 第2页、共7页 |
