| MM_NO_STATE | 主模式初始，尚未完成任何交换 |
|---|---|
| MM_KEY_EXCH | 正在做 DH 与身份交换 |
| QM_IDLE | 快速模式空闲：阶段一建立完成 |
| IKEv2 | READY / IKE SA ESTABLISHED 状态 |
查看状态
查看状态
# Cisco（IKEv1）
show crypto isakmp sa
# 输出 QM_IDLE 即已建立
# Cisco（IKEv2）
show crypto ikev2 sa | include STATUS
# 华为
display ike saIKE 状态解读：从协商到建立
阶段一状态机反映协商进度：MM_NO_STATE 起步、MM_KEY_EXCH 交换密钥、QM_IDLE 表示阶段二就绪；卡在中间状态说明对端无响应或参数被拒。
易错点
- 看到 MM_NO_STATE 反复重试就重启设备：先确认对端是否收到请求
- 把 QM_IDLE 当成阶段二完成：它表示阶段一就绪，子 SA 需流量触发
数据来源与参考
- Cisco: IKE 状态说明
- RFC 2409: IKEv1