Motorola WS5100 用户手册

6-58   WS5100 Series Switch System Reference Guide

 

6. If a new Crypto Map manual security association requires creation, click the 

 button.

a. Define the 

. The sequence number determines priority among Crypto Maps. The lower the 

number, the higher the priority.

b. Provide a unique 

for this Crypto Map with the manual security association to differentiate it 

from others with similar configurations.

c. Enter the name of the 

used to build an IPSec security association.

d. Use the 

 drop-down menu to permit a Crypto Map data flow using the permissions within the 

selected ACL.

e. Select either the 

or 

 radio button to define whether the Crypto Map’s manual security 

association is an AH Transform Authentication scheme or an ESP Encryption Transform scheme. The 
AH SPI or ESP SPI fields and key fields become enabled depending on which radio button is selected. 

f. Define the 

 and 

 or 

 and 

depending on which option has 

been selected.

g. Use the 

drop-down menu to select the transform set representing a combination of 

security protocols and algorithms. During the IPSec security association negotiation, peers agree to 
use the transform set for protecting the data flow. A new manual security association cannot be 
generated without the selection of a transform set. A default transform set is available if none are 
defined.

7. Click 

when completed to save the configuration of the Crypto Map security association.

A transform set is a combination of security protocols and algorithms that define how the switch protects 
data. 

To review, revise or add a Crypto Map transform set: