3、(rsasig)使用证书授权(CA) (1)确保路由器有主机名和域名 (global)hostname hostname (global)ip domainname domain (2)产生RSA密钥 (global)crypto key generate rsa (3)使用向IPSec对等端发布证书的CA －－设定CA的主机名 (global)crypto ca identity name －－设定联络CA所使用的URL (caidentity)enrollment url url U

IPv6主机地址 在IPv4中，如果一台主机安装一张网卡，那么典型的情况是该主机有一个分配给网卡的IPv4地址。但IPv6则不同，通常一台IPv6主机有多个IPv6地址，即使该主机只有一个单接口。一台IPv6主机可同时拥有以下几种单点传送地址： ● 每个接口的链路本地地址 ● 每个接口的单点传送地址（接口的单点传送地址