密前网络能够正常工作，用”ping”命令并在加密前运行测试数据流来排除基本的路由故障；
步骤5：确认在边界路由器和PIX防火墙中已有的访问控制列表允许IPSec数据流通过，或者想要的数据流将可以被过滤出来。
二、配置IKE—— 配置IKE涉及到启用IKE（和isakmp是同义词），创建IKE策略，和验证我们的配置；
步骤1：用”isakmp enable”命令来启用或关闭IKE；
步骤2：用”isakmp policy”命令创建IKE策略；
步骤3：用”isakmp key”命令和相关命令来配置预共享密钥；
步骤4：用”show isakmp [policy]”命令来验证IKE的配置。
三、配置IPSec——IPSec配置包括创建加密用访问控制列表，定义变换集，创建加密图条目，并将加密集应用到接口上去；
步骤1：用access-list命令来配置加密用访问控制列表；
例如：
页码：[1] [2] [3] [4] [5] [6] 第2页、共6页 |
