① GETVPN配置分享
在GETVPN的配置過程中，首先，實驗涉及到了多個路由設備，如KS-1、KS-2、GM-1和GM-2，以及ASA-1。為了實現組播通信的安全，KS-1和GM-1、GM-2分別配置了組播功能，同時進行了IKE Phase1 Policy的設置，確保GM能夠成功注冊並與KS交換信息。
然而，由於KS的局限性，它不具備解密能力，當GM背後的網路試圖訪問KS背後的網路時，由於流量被加密但KS無法解密，可能會導致流量被KS丟棄，從而出現特定的網路現象。為解決這個問題，KS-2需要配置Coop Key Server，監控並管理合作密鑰伺服器的狀態。
GETVPN的單播更新在VRF（虛擬路由轉發）環境中也有所應用。例如，交換機9設置了VRF-GMT-1和VRF-GMT-2，每個VRF都有相應的ISAKMP Policy和感興趣流配置。對於VRF_GM_1，還涉及到KS Gdoi Group的配置，這有助於管理VRF間的組播流量，並進行KS的注冊信息測試。
總的來說，GETVPN配置涉及到了多設備之間的協同工作，通過設置相應的策略和規則，確保組播通信的加密和路由控制，以實現網路的安全和有效運行。