引用:
crypto map map-name seq-num [ipsec-manual] 
crypto map map-name seq-num [ipsec-isakmp] [dynamic dynamic-map-name] [discover] [profile profile-name] 
crypto map map-name [client-accounting-list aaalist]
crypto map ***toR4 10 ipsec-isakmp
10表示映射序号,从上往下匹配,同一个map可以建立多个序号,对应多个***通道
ipsec-isakmp表示使用IKE来建立ipsec SA
ipsec-manual表示不使用IKE而是用静态配置的策略来建立ipsec SA
而如果你两个参数都不加的话,在map不存在的话会提示出错,在map存在(指使用参数创建)的情况下,会进入map配置模式
意思是首先必须使用ipsec-isakmp或者ipsec-manual参数创建一个map,然后才能使用不带ipsec-isakmp或者ipsec-manual参数的命令(或者带参数)进去配置