| 版本 | IKEv1 或 IKEv2 |
|---|---|
| 阶段一 | 加密/哈希/DH/生存期/身份类型 |
| 阶段二 | ESP 算法/模式/PFS/生存期 |
| 触发 | ACL 或流量选择符网段列表 |
参数对照表样例
| 项目 | 本端 | 对端 |
|---|---|---|
| IKE 版本 | IKEv2 | IKEv2 |
| 加密 | AES-256-CBC | AES-256-CBC |
| 完整性 | SHA2-256 | SHA2-256 |
| DH 组 | group14 | group14 |
| PFS | 启用 group14 | 启用 group14 |
| 生存期 | 28800s / 3600s | 28800s / 3600s |
核对方式
核对方式
show crypto ikev2 proposal
show crypto ipsec transform-set
show crypto isakmp policy