在eNSP中配置ipsec优先级高于nat的命令事例

好的，我理解了你的问题。在 eNSP 中，要配置 IPSec 优先级高于 NAT 的命令，可以按照以下步骤进行操作：

1. 首先，进入 eNSP 的设备管理界面，选择需要配置的设备，比如 Router 1 和 Router 2。

2. 在 Router 1 和 Router 2 上分别配置 IPSec 和 NAT，具体命令如下：

Router 1：

   interface GigabitEthernet0/0/0
    ip address 192.168.1.1 255.255.255.0
    ip nat inside
   interface GigabitEthernet0/0/1
    ip address 10.0.0.1 255.255.255.0
    ip nat outside
    tunnel mode ipsec ipv4
    tunnel destination 192.168.2.1
    tunnel protection ipsec profile IPSec_Profile

Router 2：

   interface GigabitEthernet0/0/0
    ip address 192.168.2.1 255.255.255.0
    ip nat inside
   interface GigabitEthernet0/0/1
    ip address 20.0.0.1 255.255.255.0
    ip nat outside
    tunnel mode ipsec ipv4
    tunnel destination 192.168.1.1
    tunnel protection ipsec profile IPSec_Profile

上述命令中，我们在两台路由器上都配置了一个 IPSec 隧道，同时在 NAT 内部接口上配置了 `ip nat inside` 命令，在 NAT 外部接口上配置了 `ip nat outside` 命令。

3. 接下来，我们要配置 IPSec 优先级高于 NAT。这可以通过在路由器上配置策略路由来实现。具体命令如下：

Router 1：

   route-map IPSec_Priority permit 10
    match ip address IPSec_ACL
    set ip next-hop 10.0.0.2
   interface GigabitEthernet0/0/1
    ip policy route-map IPSec_Priority

Router 2：

   route-map IPSec_Priority permit 10
    match ip address IPSec_ACL
    set ip next-hop 20.0.0.2
   interface GigabitEthernet0/0/1
    ip policy route-map IPSec_Priority

上述命令中，我们先创建了一个名为 IPSec_Priority 的路由映射，然后在路由器的 IPSec 隧道上配置了 IP 路由策略。我们使用 `match ip address` 命令来匹配 IPSec 流量，然后使用 `set ip next-hop` 命令将流量转发到 IPSec 隧道的对端。

4. 最后，我们需要在路由器上配置 IPSec 配置文件。具体命令如下：

   crypto isakmp policy 10
    hash md5
    authentication pre-share
    group 2
   crypto isakmp key 0 mypassword address 192.168.2.1
   crypto ipsec transform-set ESP_MD5_SHA1 esp-md5-hmac esp-sha1-hmac
   crypto map IPSec_Map 10 ipsec-isakmp
    set peer 192.168.2.1
    set transform-set ESP_MD5_SHA1
    match address IPSec_ACL
   interface GigabitEthernet0/0/1
    crypto map IPSec_Map

上述命令中，我们创建了一个名为 IPSec_Profile 的 IPSec 配置文件，其中包括了 IPSec 的加密算法，预共享密钥和转换集。然后我们创建了一个名为 IPSec_Map 的 IPSec 映射，将 IPSec 流量映射到 IPSec_Profile 上。最后，在路由器的 IPSec 隧道上应用了 IPSec_Map 映射。

以上就是在 eNSP 中配置 IPSec 优先级高于 NAT 的命令示例。希望能对你有所帮助。