transform-set：阶段二算法组合

transform-set 定义 ESP 加密与完整性组合（或 AH）：两端组合需有交集；AEAD 组合（GCM）不再附加 HMAC。

BGP 与广域网速查网络更新于 2026-10-12

标准组合	esp-aes 256 esp-sha256-hmac
AEAD 组合	esp-gcm 256
模式	mode tunnel\|transport
核对	show crypto ipsec transform-set

配置与核对

crypto ipsec transform-set TS-A esp-aes 256 esp-sha256-hmac
 mode tunnel
!
crypto ipsec transform-set TS-GCM esp-gcm 256
!
show crypto ipsec transform-set

易错点

组合写法不符合平台校验：命令被拒或被归一化
一端 GCM 一端 HMAC 组合：无交集协商失败

数据来源与参考

Cisco: transform-set 命令
RFC 4106: AES-GCM for ESP

继续搜索

常用关键词：3389 traceroute iptables 子网掩码 docker

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌