access-list acl-name {permit|deny} protocol src_addr src_mask [operator port [port]] dest_addr dest_mask [operator prot [port]]
步骤2：用crypto ipsec transform-set 命令配置变换集；
例如：
crypto ipsec transform-set transform-set-name transform1 [transform2 [transform3]]
步骤3：（任选）用crypto ipsec security-association lifetime命令来配置全局性的IPSec 安全关联的生存期；
步骤4：用crypto map 命令来配置加密图；
步骤5：用interface 命令和crypto map map-name interface应用到接口上；
步骤6：用各种可用的show页码：[1] [2] [3] [4] [5] [6] 第3页、共6页 |
