• match — сопоставляет значения узла. • qos-group — использует для данного профиля карту класса политики качества обслуживания (QoS). • self-identity — определяет идентификатор. • virtual-template — определяет виртуальный шаблон динамического интерфейса. • vrf — определяет экземпляр маршрутизации и пересылки в виртуальной частной сети (VRF), к которой относится профиль. Проверка пользовательских сеансов IPSec Используйте эту команду для проверки различных пользовательских сеансов, заканчивающихся на шлюзе IPSec. Примечание. Команды crypto isakmp profile и crypto map (global IPSec) являются взаимоисключающими.
Если имеется профиль (была использована команда crypto isakmp profile) без учетных записей, но с глобальной командой (команда crypto isakmp profile без ключевого слова accounting ), учет будет производиться с использованием атрибутов глобальной команды. Динамические интерфейсы виртуальных туннелей Поддержка динамических виртуальных туннельных интерфейсов позволяет отображать виртуальный профиль на определенные виртуальные шаблоны. Примеры Пример сопоставления профиля ISAKAMP и идентификаторов узлов В следующем примере показано, как определить профиль ISAKMP и сопоставить идентификаторы узлов:
crypto isakmp profile vpnprofile match identity address 10.76.11.53 Пример профиля ISAKAMP с учетом В следующем примере учета показано, что настроен профиль ISAKMP: aaa new-model ! ! aaa authentication login cisco-client group radius