IKE (Hiệp hội bảo mật trao đổi khóa Internet)
tỷ lệ kèo nhà cái của giai đoạn1 bao gồm chế độ chính và chế độ tích cực.
Lệnh này được bật sau lệnh làm mới.
lệnh độc quyền IKEV1
Bộ định tuyến (config)# Crypto ISAKMP Chính sách 1
Bộ định tuyến (Config-isakmp)#tỷ lệ kèo nhà cái chính
tỷ lệ kèo nhà cái <tỷ lệ kèo nhà cái
tham số tỷ lệ kèo nhà cái tỷ lệ kèo nhà cái phạm vi mặc định tỷ lệ kèo nhà cái Chỉ định tỷ lệ kèo nhà cái cho giai đoạn1.
chính Chế độ chính hung hăng Chế độ hung hăng chính
hung hăngkhông bị bỏ qua
1311_1359
Các tính năng của chế độ chính và chế độ tích cực như sau.
Chế độ chính Bạn có thể bảo vệ (mã hóa) ID của riêng bạn và bên kia của bạn. Tuy nhiên, vì ID được mã hóa, không thể xác định người bạn đang sử dụng ID.
Xác định các đối tác của nhau là địa chỉ IP của thiết bị, do đó, nó không thể được sử dụng trong một biểu mẫu mà địa chỉ IP ở phía WAN không được xác định.
*Ngay cả với PPPOE, "IP cố định" có thể được gán tự động nếu đó là hợp đồng IP cố địnhChế độ hung hăng Xác định đối thủ một mình và ID của người khác. Do đó, giao tiếp VPN có thể được thực hiện ngay cả khi địa chỉ IP ở phía WAN không được xác định (một trong hai yêu cầu một địa chỉ IP cố định).
* IPSEC không phải là loại "máy chủ máy chủ", không giống như pptp
Chế độ tỷ lệ kèo nhà cái chính sách IKE