配置 IPsec 动态端点隧道的接口标识符
您可以为一组动态对等方配置接口标识符,该标识符指定哪些自适应服务逻辑接口参与动态 IPsec 协商。通过将同一接口标识符分配给多个逻辑接口,您可以为此创建接口池。要进行配置,请在 [编辑接口interface-name] 层次结构级别包含ipsec-interface-id
语句:
[edit interfaces sp-fpc/pic/port] unit logical-unit-number { dial-options { ipsec-interface-id identifier; (shared | dedicated); } }
在语句中 dial-options
指定接口标识符会使此逻辑接口成为由 IPsec 接口标识符标识的池的一部分。
注意:
一次只能指定一个接口标识符。可以包含语句或l2tp-interface-id
语句,但不能同时包含ipsec-interface-id
两者。
该shared
语句允许在多个隧道之间共享一个逻辑接口。该dedicated
语句指定逻辑接口与单个隧道相关联,这在配置 IPsec 链路类型隧道时是必需的。指定 ipsec-interface-id 值时,必须包含该dedicated
语句。