首页/网络/BGP 与广域网速查/Cisco ISAKMP 策略与密钥配置
IPsec VPN60 条

Cisco ISAKMP 策略与密钥配置

阶段一策略用 crypto isakmp policy 定义:加密、哈希、认证方式、DH 组与生存期;PSK 通过 crypto isakmp key 按对端地址配置。

BGP 与广域网速查网络更新于 2026-10-12
策略crypto isakmp policy <优先级>
参数encr / hash / authentication / group / lifetime
密钥crypto isakmp key <密钥> address <对端地址>
核对show crypto isakmp policy

完整示例

完整示例
crypto isakmp policy 10
 encr aes 256
 hash sha256
 authentication pre-share
 group 14
 lifetime 86400
!
crypto isakmp key <密钥> address 203.0.113.2
!
show crypto isakmp policy

易错点

  • 优先级数值小的先匹配:新策略未排在前面可能不生效
  • 密钥绑定地址写错:对端身份不匹配,阶段一失败

数据来源与参考

  • Cisco: crypto isakmp policy
  • RFC 7296: IKE 参数
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌