这个你要设置不同的访问控制列表（ACL），然后对不同的ACL设置不同的加密图（crypto map）即可。 参考：
基于40个网页-相关网页
IPSec 使用加密、数据完整性、源发鉴别以及拒绝重演分组来保护和认证网络层对等端之间的IP分组 保密图(crypto map)连接了保密访问列表，确定了远程对等端、本地地址、变换集和协商方法。
基于36个网页-相关网页
*安全策略（Crypto map）：由用户手工来指定，规定对什么样的数据流采用什么样的安全措施，在安全策略中引用事先定义好的访问控制列表，来确定需要进行保...
基于30个网页-相关网页
六、结合RRI创建Crypto Map(加密映射)： 1、创建动态加密映射：
基于28个网页-相关网页