06.100.2
　　（5）crypto ipsec transform-set set2 ah-sha-hmac
　　esp-des esp-sha-hmac
　　（6）crypto map IKE ipsec-isakmp
　　a)set peer remote IP
　　b)set transform-set
　　c)set pfs group2
　　d)match address
　　（7）dir
　　使用RSA的-encr方式
　　ip domain-name
　　crypto key generate rsa
　　sh crypto key mypubkey rsa
　　crypto key pubkey-chain rsa
　　key-string
　　
　　什么时候使用手工方式，什么时候使用IKE方式

上一页

1

2

3

本文来源：天下网吧 作者：网吧方案