首页/网络/BGP 与广域网速查/Cisco debug 命令集:IKE/IPsec 排错
IPsec VPN60 条

Cisco debug 命令集:IKE/IPsec 排错

debug 能直接看到协商细节:出方向与入方向分开看,按条件限制范围避免刷屏;生产环境先评估 CPU 影响,并准备一条收尾命令。

BGP 与广域网速查网络更新于 2026-10-12
协商排错debug crypto isakmp / ikev2
数据面debug crypto ipsec
限制范围debug crypto condition 过滤指定 peer
收尾undebug all 或 no debug all

典型流程

典型流程
debug crypto condition peer ipv4 203.0.113.2
debug crypto ikev2 packet
debug crypto ikev2 error
debug crypto ipsec packet
! 排障结束
undebug all

易错点

  • 无过滤全量 debug:高流量下 CPU 飙高影响转发
  • 排障完忘关 debug:长期刷屏与性能损耗

数据来源与参考

  • Cisco: debug 命令参考
  • Cisco: 调试注意事项
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌