·IP分組在被加密并且通過(guò)一條VPN發(fā)送之前進(jìn)行分類
　　·QoS分類是基于原始的源和目的地址以及端口號(hào)來(lái)執(zhí)行的
　　·支持GRE、IP-in-IP、L2F、L2TP和IPSEC
　　配置
　　crypto map clinet 10 ipsec-isakmp
　　match address 100
　　set peer 1.2.3.4
　　set transform-set basic-3des
　　qos pre-classify