R1#conf t
R1(config)#crypto isakmp policy 1-10000
R1(config-isakmp)#encryption 3des|des|aes
R1(config-isakmp)#hash sha|md5
R1(config-isakmp)#authentication pre-share|rsa-encr|rsa-sig
R1(config-isakmp)#group 1|2|5
R1(config-isakmp)#lifetime 60-86400
R1（config）#access-list 100-199 permit|deny ip
R1（config）#crypto isakmp key 0|6 abc123 address 192.168.1.1
R1(config)#crypto ipsec transform-set 名字 esp-des esp-sha-hmac
R1（cfg-crypto-trans）#mode tunnel
R1（config）#crypto map 名字 1-65535 ipsec-isakmp
R1(config-crypto-map)#set peer 地址
R1(config-crypto-map)#set transform-set 名字
R1(config-crypto-map)#match address 110
R1（config-if）#crypto map 名字
