Router(config)# interface tunnel0 Настройка динамических интерфейсов виртуальных туннелей IPsec Данная конфигурация показывает, как настроить динамический VTI IPsec. СВОДКА ШАГОВ 1. enable 2. configure terminal 3. crypto IPsec profile profile-name 4. set transform-set transform-set-name 5. interface virtual-template number Шаг 6 ip address address mask Пример. Router(config-if)# ip address 10.1.1.1 255.255.255.0 Установка IP-адреса и маски. Шаг 7 tunnel mode ipsec ipv4 Пример. Router(config-if)# tunnel mode ipsec ipv4 Определение режима туннеля. Шаг 8 tunnel source interface Пример. Router(config-if)# tunnel source loopback0 Определение начальной точки туннеля как петлевого интерфейса.
Шаг 9 tunnel destination ip-address Пример. Router(config-if)# tunnel destination 172.16.1.1 Определение IP-адреса конечной точки туннеля. Шаг 10 tunnel protection IPsec profile profile-name [shared] Пример. Router(config-if)# tunnel protection IPsec profile PROF Связывание туннельный интерфейс с профилем IPsec.