1、为IPSec做准备 为IPSec做准备涉及到确定详细的加密策略，包括确定我们要保护的主机和网络，选择一种认证方法，确定有关IPSec对等体的详细信息，确定我们所需的IPSec特性，并确认现有的访问控制列表允许IPSec数据流通过。
2、根据对等体的数量和位置在IPSec对等体间确定一个IKE（IKE阶段1，或者主模式）策略。
3、确定IPSec（IKE阶段2，或快捷模式）策略，包括IPSec对等体的细节信息，例如IP地址及IPSec变换集和模式。
4、配置IKE 配置IKE涉及到启用IKE（和isakmp是同义词），创建IKE策略，和验证我们的配置。
5、配置IPSec IPSec配置包括创建加密用访问控制列表，定义变换集，创建加密图条目，并将加密集应用到接口上去； 步骤1：用access-list命令来配置加密用访问控制列表。
