支持的，试试吧

基础功能

：F1070 Release 9333P26（Comware V7 R9333 分支）完整支持 IKEv2，支持 IKEv2 方式的 IPsec 隧道，支持预共享密钥、证书 RSA/ECDSA 认证、DPD、NAT‑T、IKEv2 地址池给对端分配地址等全套 IKEv2 特性H3C。

关键点说明

1. 版本背景：R9333 是 F1020‑F1080 系列正式发布分支，P26 为 SP 补丁版本，IKEv2 特性在该分支原生支持，不需要额外授权、不需要升级到更高分支H3C。
2. 两种部署模式均支持 IKEv2：
   • ①路由模式（Tunnel 接口 + ipsec profile 引用 ikev2‑profile，推荐，支持动态路由穿越隧道）
   • ②策略模式（ipsec policy 引用 ikev2‑profile）
3. 配置核心命令（和 IKEv1 命令区分开，全部带ikev2前缀）

注意：IKEv1 是ike proposal不带 v2；IKEv2 全部是ikev2 xxx，两套命令互相独立，不要混用。

快速验证设备是否识别 IKEv2 命令

设备上敲：

• 如果可以进入[‑ikev2‑proposal‑1]视图，代表版本完整支持 IKEv2；
• 如果提示Unrecognized command，确认实际版本，确认是否为特殊裁剪镜像。

已知注意事项

1. Web 网管：R9333P26 的 Web 界面不提供 IKEv2 可视化配置，IKEv2 必须通过 CLI 命令行配置。
2. ADVPN：该版本 IKEv2 支持普通站点‑站点 IPsec；ADVPN 功能需要确认对应版本说明书，ADVPN 有单独版本要求。
3. 对接第三方设备（微软 VPN、其他厂商 IKEv2 网关）：注意协商算法匹配，IKEv2 支持 sha2‑256/384/512、DH19/DH20 等更高安全 DH 组算法H3C。