Команда group применяется для указания алгоритма, используемого в рамках протокола IKE для выработки ключевого материала. Используется алгоритм Диффи-Хеллмана.
Синтаксис:
group { 1 | 2 | 5 … }
no group
1 Diffie-Hellman group 1 (768 bit)
14 Diffie-Hellman group 14 (2048 bit)
15 Diffie-Hellman group 15 (3072 bit)
16 Diffie-Hellman group 16 (4096 bit)
19 Diffie-Hellman group 19 (256 bit ecp)
2 Diffie-Hellman group 2 (1024 bit)
20 Diffie-Hellman group 20 (384 bit ecp)
21 Diffie-Hellman group 21 (521 bit ecp)
24 Diffie-Hellman group 24 (2048 bit, 256 bit subgroup)
5 Diffie-Hellman group 5 (1536 bit)
Router(config)#crypto isakmp policy 10
Router(config-isakmp)#group 2
Router(config-isakmp)#exit