| 主模式 | 6 消息，身份受保护 |
|---|---|
| 野蛮模式 | 3 消息，快速但暴露身份 |
| 适用 | 动态地址侧常用野蛮模式发起 |
| 匹配 | 两端交换模式需一致 |
状态观察
状态观察
show crypto isakmp sa
# 状态列可辨识交换模式与 IKE 版本
ping 10.2.0.1 source 10.1.0.1主模式与野蛮模式：IKEv1 阶段一交换
主模式 6 条消息、身份保护较好；野蛮模式 3 条消息、适合地址不固定的一侧发起，但身份信息暴露更早。
易错点
- 一端主模式、一端野蛮模式：协商失败
- 动态地址侧硬用主模式：身份匹配复杂，优先 IKEv2 或野蛮模式
数据来源与参考
- RFC 2409: IKEv1 交换类型
- Cisco: IKE 协商模式