当需要与对端设备协商身份时，会使用crypto isakmp identity address命令，它会以目标地址作为身份标识进行IKE协商。
Cisco交换机中没有crypto命令吗？
在路由器的外部接口上启用ISAKMP需要用到crypto isakmp enable outside命令，这条命令在outside接口配置中很常见。
虽然crypto命令更多出现在路由器配置中，但部分高端Cisco交换机同样支持这类VPN相关功能，具体要看设备型号和IOS版本。
其实Cisco交换机是支持crypto相关命令的，可能你遇到的只是输入时拼写错误，正确的应该是crypto而非cryto。
crypto isakmp nat-traversal这条命令确实存在，主要用于VPN场景中的NAT穿越功能，允许IPsec流量穿越NAT设备。