锐捷IPsec的配置指令

以下是锐捷设备IPsec VPN的常用配置指令：

1. 创建IPsec策略

ipsec policy add <name> <action> <src> <dst> <proto> <s_port> <d_port> <crypt> <auth> <pfs>

具体参数说明：
- `<name>`：IPsec策略名称，自定义命名。
- `<action>`：数据包处理方式，可选参数为`encrypt`、`decrypt`、`ipsec`、`clear`。
- `<src>`：源地址，可以是单个IP地址、网段或者`any`。
- `<dst>`：目的地址，可以是单个IP地址、网段或者`any`。
- `<proto>`：协议类型，可选参数为`ah`、`esp`、`ipcomp`。
- `<s_port>`：源端口，可选参数为`any`或者具体的端口号。
- `<d_port>`：目的端口，可选参数为`any`或者具体的端口号。
- `<crypt>`：加密算法，可选参数为`des`、`3des`、`aes128`、`aes192`、`aes256`。
- `<auth>`：认证算法，可选参数为`hmac-md5`、`hmac-sha1`、`hmac-sha2-256`、`hmac-sha2-384`、`hmac-sha2-512`。
- `<pfs>`：PFS（Perfect Forward Secrecy）算法，可选参数为`group1`、`group2`、`group5`、`group14`、`group19`、`group20`。

例如，创建一个名为`myipsec`的IPsec策略，源地址为`10.0.0.0/24`，目的地址为`192.168.0.0/24`，协议类型为`esp`，加密算法为`aes256`，认证算法为`hmac-sha2-512`，PFS算法为`group5`，数据包处理方式为`encrypt`，则指令为：

ipsec policy add myipsec encrypt 10.0.0.0/24 192.168.0.0/24 esp any any aes256 hmac-sha2-512 group5

2. 配置IPsec连接

ipsec peer add <name> <addr> <auth> <crypt> <pfs> <local> <remote> <mode>

具体参数说明：
- `<name>`：IPsec连接名称，自定义命名。
- `<addr>`：远程IP地址。
- `<auth>`：认证算法，可选参数为`hmac-md5`、`hmac-sha1`、`hmac-sha2-256`、`hmac-sha2-384`、`hmac-sha2-512`。
- `<crypt>`：加密算法，可选参数为`des`、`3des`、`aes128`、`aes192`、`aes256`。
- `<pfs>`：PFS（Perfect Forward Secrecy）算法，可选参数为`group1`、`group2`、`group5`、`group14`、`group19`、`group20`。
- `<local>`：本地IP地址。
- `<remote>`：远程IP地址。
- `<mode>`：模式，可选参数为`main`（主模式）或`aggressive`（快速模式）。

例如，创建一个名为`myvpn`的IPsec连接，本地IP地址为`192.168.1.1`，远程IP地址为`10.0.0.1`，认证算法为`hmac-sha1`，加密算法为`aes128`，PFS算法为`group2`，模式为`main`，则指令为：

ipsec peer add myvpn 10.0.0.1 hmac-sha1 aes128 group2 192.168.1.1 10.0.0.1 main

以上是锐捷设备IPsec VPN的常用配置指令，具体使用时还需根据实际需求进行调整。