| 加密算法 | aes / aes192 / aes256（部分老设备还支持 3des） |
|---|---|
| 认证算法 | md5 / sha1 / sha256 等，两端一致 |
| DH 组 | group1/2/5/14 等，决定密钥交换强度 |
| 生存周期 | 两端差异大时会出现周期性重协商闪断 |
参数对齐清单（示意，按设备支持填写）
参数对齐清单（示意，按设备支持填写）
IKE 版本：IKEv2
加密算法：aes256 认证算法：sha256 DH 组：group14
生存周期：86400 秒
逐项与对端核对后再上线典型故障是「只对了一部分参数」：剩下任一项不一致都会让协商停在阶段一。