之前通过场景实例向大家展示了用Virtual Routing and Forwarding (VRF，虚拟路由转发)将一个VRF，在本文中我们继续使用这个场景，并通过vpn连接app，将完全一致的拓扑结构和地址复制到八个实验环境。整个环境能够顺利进行，首先需要带有ASA的虚拟路由与建立。因此我需要一种方法能够实现完全一致的 isakmp 策略，一致的pre-shared keys, 一致的 crypto ACL, 也就是每个 VRF上的参数一致。实际的

　　在配置过程中，我们可以在八个VRF中使用相同的元素，因此只需要建立一个ISAKMP 策略。接下来建立crypto ACL 以及一个IPsectransform set。

　　接下来是建立 pre-shared key。在本例中我曾经使用过一个keyring 作为 预共享 key，因此我直接将其绑定到 VRF即可。