4.1 配置采用虚拟Tunnel接口方式建立IPSec隧道