F1000-A1

一个物理接口可以与多个IPSEC对等体建立链接，策略是一个，但是一个策略里可以多个对等体呀

 ipsec { ipv6-policy | policy }

ipsec { ipv6-policy | policy }命令用来创建一条IPsec安全策略，并进入IPsec安全策略视图。如果指定的IPsec安全策略已经存在，则直接进入IPsec安全策略视图。

undo ipsec { ipv6-policy | policy }命令用来删除指定的IPsec安全策略。

【命令】

ipsec { ipv6-policy | policy } policy-name seq-number [ isakmp | manual ]

undo ipsec { ipv6-policy | policy } policy-name [ seq-number ]

【缺省情况】

不存在IPsec安全策略。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

ipv6-policy：指定IPv6 IPsec安全策略。

policy：指定IPv4 IPsec安全策略。

policy-name：IPsec安全策略的名称，为1～63个字符的字符串，不区分大小写。

seq-number：IPsec安全策略的顺序号，取值范围为1～65535。

isakmp：指定通过IKE协商建立IPsec SA。

manual：指定用手工方式建立IPsec SA。

【使用指导】

创建IPsec安全策略时，必须指定协商方式（isakmp或manual ）。进入已创建的IPsec安全策略时，可以不指定协商方式。

不能修改已创建的IPsec安全策略的协商方式。

一个IPsec安全策略是若干具有相同名称、不同顺序号的IPsec安全策略表项的集合。在同一个IPsec安全策略中，顺序号越小的IPsec安全策略表项优先级越高。

对于undo命令，携带seq-number参数时表示删除一个IPsec安全策略表项，不携带该参数时表示删除一个指定的IPsec安全策略。

IPv4 IPsec安全策略和IPv6 IPsec安全策略名称可以相同。

【举例】

# 创建一个名称为policy1、顺序号为100、采用IKE方式协商IPsec SA的IPsec安全策略，并进入IPsec安全策略视图。

<Sysname> system-view

[Sysname] ipsec policy policy1 100 isakmp

[Sysname-ipsec-policy-isakmp-policy1-100]

# 创建一个名称为policy1、顺序号为101、采用手工方式建立IPsec SA的IPsec安全策略，并进入IPsec安全策略视图。

<Sysname> system-view

[Sysname] ipsec policy policy1 101 manual

[Sysname-ipsec-policy-manual-policy1-101]