Cisco Cisco ASR 5000

 

▄  Command Line Interface Reference, StarOS Release 18 

Configures the IPSec encapsulation mode for an existing or new transform set. For a new transform set, you must 
specify transform set parameters as described for the crypto ipsec transform-set command in the Context 
Configuration Mode Commands chapter. 

 

PDSN 

HA 

GGSN 

PDIF 

 

Security Administrator 

 

mode { transport | tunnel } 

 

Specifies that the transform set only protects the upper layer protocol data portions of an IP datagram, leaving 
the IP header information unprotected. Default: Disabled 

  This mode should only be used if the communications end-point is also the cryptographic end-point. 

 

Specifies that the transform set protects the entire IP datagram. 
This mode should be used if the communications end-point is different from the cryptographic end-point as in 
a VPN. Default: Enabled 

This command specifies the encapsulation mode for the transform set. 

 

The following command configures the transforms set’s encapsulation mode to transport: 

mode transport