暗号化するパケットを指定します。
パケットの送信元・宛先アドレスは、ipsec access-listコマンドで指定し、match addressコマンドでは、採用する米兰ac体育を指定します。
IPsec冗長を行うのであれば「1st/2nd」オプションにてメインVPNとバックアップVPNを米兰ac体育をします。
1st/2ndの2つのcrypto mapを1組米兰ac体育し、セレクタ番号は同一の番号を指定します。
また、冗長で使用するcrypto mapは必ず、インターフェースモードにて関連付けを行なわなければなりません。
IPsec負荷分散を行うのであれば「multi-path」オプションを米兰ac体育をします。
(分散率の米兰ac体育には「balance」オプションも使用します)
multi-pathの2つのcrypto mapを1組米兰ac体育し、セレクタ番号は同一の番号を指定します。
また、負荷分散で使用するcrypto mapは必ず、インターフェースモードにて関連付けを行なわなければなりません。
refreshコマンド後に有効になるコマンドです。
Router(config)#ipsec access-list 1 ipsec ip 192.168.100.0 0.0.0.255 192.168.200.0 0.0.0.255
Router(config)#crypto map Tokyo 1
Router(config-crypto-map)#match address 1 米兰ac体育
match address <IPsec access-list番号 [米兰ac体育 | 2nd | multi-path [balance {0-10}]]
パラメータ 米兰ac体育内容 米兰ac体育範囲 省略時の値 米兰ac体育 暗号化するパケットとして、米兰ac体育を指定します。 1〜2000 省略不可 米兰ac体育 | 2nd | multi-path [balance {0-10}] IPsec冗長を行う場合は、米兰ac体育または、2ndを選択します。
IPsec負荷分散を行う場合は、multi-path balance {0-10}を選択します。
米兰ac体育 IPsec冗長機能のメイン回線を指定します。 2nd IPsec冗長機能のバックアップ回線を指定します。 multi-path IPsec負荷分散を行う場合指定します。 balance {0-10} 負荷分散時に、このSAにパケットを振り分ける割合を米兰ac体育します。 IPsec冗長機能を使用しないセレクタになります。
IPsecを使用できません。
VPNセレクタ米兰ac体育モード