暗号化するパケットを指定します。
パケットの送信元・宛先アドレスは、ipsec access-listコマンドで指定し、match addressコマンドでは、採用するipsec access-list番号を指定します。
IPsec冗長を行うのであれば「1st/2nd」オプションにてメインVPNとバックアップVPNを德赢AC米兰官方合作伙伴をします。
1st/2ndの2つのcrypto mapを１組德赢AC米兰官方合作伙伴し、セレクタ番号は同一の番号を指定します。
また、冗長で使用するcrypto mapは必ず、インターフェースモードにて関連付けを行なわなければなりません。
IPsec負荷分散を行うのであれば「multi-path」オプションを德赢AC米兰官方合作伙伴をします。
（分散率の德赢AC米兰官方合作伙伴には「balance」オプションも使用します）
multi-pathの2つのcrypto mapを１組德赢AC米兰官方合作伙伴し、セレクタ番号は同一の番号を指定します。
また、負荷分散で使用するcrypto mapは必ず、インターフェースモードにて関連付けを行なわなければなりません。
refreshコマンド後に有効になるコマンドです。
Router(config)#ipsec access-list 1 ipsec ip 192.168.100.0 0.0.0.255 192.168.200.0 0.0.0.255
Router(config)#crypto map Tokyo 1
Router(config-crypto-map)#match address 1 德赢AC米兰官方合作伙伴
match address <IPsec access-list番号 [德赢AC米兰官方合作伙伴 | 2nd | multi-path [balance 0-10}]]
パラメータ 德赢AC米兰官方合作伙伴内容 德赢AC米兰官方合作伙伴範囲 省略時の値 IPsec access-list番号 暗号化するパケットとして、IPsec access-list番号を指定します。 1〜128 省略不可 德赢AC米兰官方合作伙伴 | 2nd | multi-path [balance {0-10}] IPsec冗長を行う場合は、德赢AC米兰官方合作伙伴または、2ndを選択します。
IPsec負荷分散を行う場合は、multi-path balance {0-10}を選択します。
德赢AC米兰官方合作伙伴 IPsec冗長機能のメイン回線を指定します。 德赢AC米兰官方合作伙伴 IPsec冗長機能のバックアップ回線を指定します。 multi-path IPsec負荷分散を行う場合指定します。 balance {0-10} 負荷分散時に、このSAにパケットを振り分ける割合を德赢AC米兰官方合作伙伴します。 德赢AC米兰官方合作伙伴
德赢AC米兰官方合作伙伴
multi-path
balance {0-10}IPsec冗長機能を使用しないセレクタになります。
※：最大エントリ
F80：64エントリ
F100：128エントリ
F1000：2000エントリ
IPsecを使用できません。
VPNセレクタ德赢AC米兰官方合作伙伴モード