| 连通性 | 双向 ping、traceroute 与业务端口 |
|---|---|
| 性能 | iperf3 打流观察吞吐与丢包 |
| 健壮性 | 重启隧道自动恢复、DPD 生效 |
| 记录 | SA 生存期、重协商日志、CPU 占用 |
验收命令示例
验收命令示例
# 双向打流
iperf3 -c 10.2.2.10 -t 60
# 触发重协商后观察
show crypto ipsec sa | include remaining|pkts
# 断开主链路演练
show ip route 10.2.2.0IPsec 交付验收测试清单
隧道建成不等于交付完成：按清单验证数据面、切换、重协商与业务连续性，验收记录留档，减少后期争议。
易错点
- 只测 ICMP：TCP 大包与 UDP 场景可能暴露 MTU 问题
- 未验证重协商：生存期到期时刻的故障难以复盘
数据来源与参考
- Cisco: IPsec 验证命令
- RFC 7296: IKEv2