show crypto ipsec sa 可以查看什么
作者&投稿：陈顷 （若有异议请与网页底部的电邮联系）
状态稳定吗？有可能某一端修改了isakmp的选项或者其它情况导致isakmp无法协商，ipsec sa要等待超时才会重建。
R1和R3分别加一条，再试
R1（config#ip route 0.0.0.0 0.0.0.0 Ethernet0/0
R3(config)#ip route 0.0.0.0 0.0.0.0 Ethernet0/1
另外因为你中间是运营商，ACL要是匹配any，网关扔向ISP的数据也会进入隧道，你将不能正常访问Internet，建议匹配自己和对端网关，而不是permit any any
邢依麝香： 可以看到的太多了. 主要的是第二阶段VPN两边peer的IP地址,local的接口是哪个,已通过加/解密的包数,发送/接收的错误包数,ESP或AH的流量,SPI计时器,当前状态等等.
桃城区13131408409： 本人初涉网络,用GNS3模拟了 一下IPsec的实验,但是我都配置好了之后,show crypto - ？
邢依麝香： R1和R3分别加一条,再试 R1(config#ip route 0.0.0.0 0.0.0.0 Ethernet0/0 R3(config)#ip route 0.0.0.0 0.0.0.0 Ethernet0/1 另外因为你中间是运营商,ACL要是匹配any,网关扔向ISP的数据也会进入隧道,你将不能正常访问Internet,建议匹配自己和对端网关,而不是permit any any
桃城区13131408409： Cisco路由器命令show run | 这样的形式是表示什么意思 - ？
邢依麝香： ＂ | ＂ 符号类似一个筛选符号,后边可以跟 begin,include ,exclude 等. 模块化特性: 1、支持70多种接口,提供了从FE到GE、DS0到OC-12 DPT的全面连接选项. 2、与Cisco 7400、Cisco 7500和Cisco 7600系列共用接口,可插入通用备件...
桃城区13131408409： 思科路由器的show invt能查看到哪些有用信息 - ？
邢依麝香： show crypto isakmp sa show crypto ipsec sa
桃城区13131408409： 如何开启ipsec服务 - ？
邢依麝香： 进入控制面板-管理工具-服务找到IPSEC Service 右键启动就可以了
桃城区13131408409： 单个路由器如何做多个ipsec vpn - ？
邢依麝香： IPSec VPN的设置一般有固定的几步:1. 遂道配置2. 策略配置遂道配置可以有多个,策略也可以有多个,他们结果起来就可以维护多个IPSec Policy了一个Policy就是一个VPN遂道!暂时手头没有Cisco的设备,给你一个迈普的配置吧(这个配置...
桃城区13131408409： 神州数码路由如何配置IPSEC？
邢依麝香： 最先你想像IPSEC就是一条河流!2台路由就等於2个用户!!一个路由在一头放个箱子在河流!这个箱子是加密都其他用户拿起来也没用没有密码是打不开!对端路由解密然后得到他们信息 命令 先定义ACL 定义密匙crypto isakmp key 比喻...
桃城区13131408409： 谁给一下IPSEC隧道的配置命令 - ？
邢依麝香： 1.配置设备地址,开启rip.第x个子网的网段为:192.168.x.0.(属于基本配置,就不贴命令了)2.测试各设备连通性3.R2上配置ACL,将子网3,4模拟成Internet环境Router2(config)#acc 1 permit 192.168.3.0 0.0.0.255Router2(config)#acc 1 deny ...
桃城区13131408409： 苹果5s缺少IPSec共享密钥,要怎么设置 - ？
邢依麝香： 设置步骤如下;1.进入主屏幕界面,然后点击“设置”图标,2.点击“通知中心”选项进入,3.下滑找到“信息”选项点击进入,4.向下滑动屏幕可以看到“在锁定屏幕上显示”选项,这个选项默认是打开的,将它关闭即可.
桃城区13131408409： cisco ipsec 问题:为什么不能按照命令行来选定是 隧道模式还是传输模式?？
邢依麝香： pt?pt属于命令行模拟,所以能模拟的东西多,但不真实,设计有什么就有什么,没有就没有.ipsec用gns3或iou做吧.
