VPN第一阶段的策略不能配置,默认IPSEC的第一阶段存在sha1/md5、des/3des、dh1/2/5的组合12种,对端匹配任意一种即可,VPN第一阶段在2.60.x及更高版本支持野蛮模式,其他版本只支持主模式,默认lifetime为8小时。