| IKEv1 主模式 | 对端 IP 固定时使用，交互消息较多 |
|---|---|
| IKEv1 野蛮模式 | 对端地址不固定时使用，交互更少 |
| IKEv2 | 协商过程更简洁，两端都支持时一般优先 |
| 原则 | 两端版本与参数集合必须对齐 |
查看已建连接的 IKE 配置
查看已建连接的 IKE 配置
aliyun vpc DescribeVpnConnection --RegionId cn-hangzhou --VpnConnectionId vco-xxxx
tccli vpc DescribeVpnConnections --Region ap-guangzhou跨厂商对接时版本能力有差异：一侧只支持 IKEv1 主模式时，另一侧要相应调整，否则 SA 一直协商失败。