答: 设置xfrm。xfrm(transform configuration)是一个IP框架，用来转换数据包的格式，也就是使用算法来加密数据包，该框架用作IPsec协议的一部分
ip xfrm state flush - 刷新状态
ip xfrm state add - 将新状态添加到xfrm中
ip xfrm policy add - 将新策略添加到xfrm中
ip xfrm policy flush - 刷新策略
