F1000-e防火墙，配置ipsecvpn的时候，发现有些命令没有，想问下有没有替换的命令

看下命令是在哪个字符报错的，可以敲问号看下支持的命令

V5配置

acl number 3000

rule 0 permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255   //匹配本地私网去往对方的私网数据流

#

ike peer rt2   //创建名为rt2的ike对等体

pre-shared-key simple 123456   //设置预共享密钥为123456

remote-address 100.0.0.2   //指定对端和本地交互密钥的地址

#

ipsec proposal rt2  //创建名为rt2的ipsec安全提议

#

ipsec policy jiance 10 isakmp   //创建名为jiance序列号为10的ipsec策略

security acl 3000   //绑定acl 3000

 ike-peer rt2   //绑定ike对等体

 proposal rt2   // 绑定ipsec安全提议

#

interface GigabitEthernet0/0/0

ipsec policy jiance   //把策略应用到公网接口下

RT2的配置：

acl number 3000

 rule 0 permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255  //匹配本地私网去往对方的私网数据流

#

ike peer rt1   //创建名为rt1的ike对等体

 pre-shared-key simple 123456  //设置预共享密钥为123456

 remote-address 100.0.0.1    //指定对端和本地交互密钥的地址

#

ipsec proposal rt1    //创建名为rt1的ipsec安全提议

#

ipsec policy jiance 10 isakmp   //创建名为jiance序列号为10的ipsec策略

 security acl 3000      //绑定acl 3000

 ike-peer rt1    //绑定ike对等体

 proposal rt1    // 绑定ipsec安全提议

#

interface GigabitEthernet0/0/0

 ipsec policy jiance    //把策略应用到公网接口下

#