ike建立sa时 一条安全策略能引用最多6条安全提议 华三书上写的 有没有大佬知道在哪个视图下引用多条提议的呀 越详细越好哈 跪求

#配置多个 ipsec 安全提议，采用不同的验证算法和加密算法

[H3C]ipsec transform-set 1   //创建IPsec安全提议1，并进入IPsec安全提议视图

[H3C-ipsec-transform-set-1]encapsulation-mode transport   //配置安全协议对报文的封装模式为传输模式

[H3C-ipsec-transform-set-1]esp encryption-algorithm aes-cbc-128   //指定加密算法为3des-cbc

[H3C-ipsec-transform-set-1]esp authentication-algorithm sha1   // 指定ESP协议采用MD5认证算法

[H3C]ipsec transform-set 2   //创建IPsec安全提议1，并进入IPsec安全提议视图

[H3C-ipsec-transform-set-2]encapsulation-mode transport   //配置安全协议对报文的封装模式为传输模式

[H3C-ipsec-transform-set-2]esp encryption-algorithm aes-cbc-256   //指定加密算法为aes-cbc-256

[H3C-ipsec-transform-set-2]esp authentication-algorithm sha1   // 指定ESP协议采用sha1认证算

[H3C]ipsec transform-set 3   //创建IPsec安全提议1，并进入IPsec安全提议视图

[H3C-ipsec-transform-set-3]encapsulation-mode transport   //配置安全协议对报文的封装模式为传输模式

[H3C-ipsec-transform-set-3]esp encryption-algorithm 3des-cbc   //指定加密算法为3des-cbc

[H3C-ipsec-transform-set-3]esp authentication-algorithm sha1   // 指定ESP协议采用sha1认证算法

[H3C]ipsec transform-set 4   //创建IPsec安全提议1，并进入IPsec安全提议视图

[H3C-ipsec-transform-set-4]encapsulation-mode transport   //配置安全协议对报文的封装模式为传输模式

[H3C-ipsec-transform-set-4]esp encryption-algorithm des-cbc   //指定加密算法为des-cbc

[H3C-ipsec-transform-set-4]esp authentication-algorithm sha1   // 指定ESP协议采用sha1认证算法

[H3C]ipsec transform-set 5   //创建IPsec安全提议1，并进入IPsec安全提议视图

[H3C-ipsec-transform-set-5]encapsulation-mode transport   //配置安全协议对报文的封装模式为传输模式

[H3C-ipsec-transform-set-5]esp encryption-algorithm aes-cbc-192   //指定加密算法为aes-cbc-192

[H3C-ipsec-transform-set-5]esp authentication-algorithm sha1   // 指定ESP协议采用sha1认证算法

[H3C]ipsec transform-set 6   //创建IPsec安全提议6，并进入IPsec安全提议视图

[H3C-ipsec-transform-set-6]encapsulation-mode transport   //配置安全协议对报文的封装模式为传输模式

[H3C-ipsec-transform-set-6]esp encryption-algorithm aes-cbc-256   //指定加密算法为aes-cbc-256

[H3C-ipsec-transform-set-6]esp authentication-algorithm sha1   // 指定ESP协议采用sha1认证算法

#配置一个名字为 1，序号为 1 的安全策略模板，引用 ike profile 和 ipsec 安全提议

[H3C]ipsec policy-template 1 1   //配置一个名字为 1，序号为 1 的安全策略模板

[H3C-ipsec-policy-template-1-1]transform-set 1 2 3 4 5 6   //调用IPSEC安全提议

[H3C-ipsec-policy-template-1-1]ike-profile 1   //指定IPsec安全策略policy 1中引用的IKE profile

#引用 ipsec 安全策略模板，创建 ipsec 安全策略

[H3C]ipsec policy 1 1 isakmp template 1   //引用 ipsec 安全策略模板，创建 ipsec 安全策略

#在公网口调用 ipsec 安全策略

[H3C]interface GigabitEthernet 0/0   //进入接口g0/0

[H3C-GigabitEthernet0/0]ipsec apply policy 1   //在0/0口下应用指定的IPsec安全策略组1

3.3       手机侧配置