Cisco IOS \x可以在不同的密码映射中使用相同的转换集吗？

Question

在Cisco IOS路由器上，我可以使用具有多个加密映射的相同转换集吗？

例如，下面的配置示例有效吗？

!
crypto isakmp policy 1
 encr aes 256
 authentication pre-share
 group 2
!
crypto isakmp key *** address 192.168.255.1
crypto isakmp key *** address 172.16.255.1
crypto isakmp key *** address 10.255.255.1
!
!
crypto ipsec transform-set ESP-3DES-SHA esp-3des esp-md5-hmac 
!
!
crypto map CMAP100 1 ipsec-isakmp 
 description *VPN WITH CLIENT 1*
 set peer 192.168.255.1
 set transform-set ESP-3DES-SHA 
 match address 110
!
!
crypto map CMAP200 1 ipsec-isakmp 
 description *VPN WITH CLIENT 2*
 set peer 172.16.255.1
 set transform-set ESP-3DES-SHA 
 match address 120
!
crypto map CMAP200 2 ipsec-isakmp 
 description *VPN WITH CLIENT 3*
 set peer 10.255.255.1
 set transform-set ESP-3DES-SHA 
 match address 130
!
!
!
interface Fa0/0
 description *WAN1*
 ip address 10.0.0.1 255.255.255.0
 crypto map CMAP100
!
interface Fa0/1
 description *WAN2*
 ip address 10.1.0.1 255.255.255.0
 crypto map CMAP200
!

Answer 1

是的，两个转换集(如ACL)都可以在不同的密码映射和同一地图的不同密码映射条目中重用，以选择有趣的流量。