故障1-软考在线

故障1



考试要求：掌握

知识路径： > 网络技术 > 网络互联 > IPSec配置与测试 > 测试时常见的故障

问题描述：在IPSec-manual或IPSec-isakmp方式下，双方配置好后或双方协商通过后，仍然无法相互通信。同时若打开debug crypto packet，则会出现以下信息：

原因：对端的outbound的spi值与本端的inbound不同或配置的配置策略不同（esp、ah）。

判断方法和解决方案：检查双方的配置信息，尤其是在IPSec-manual方式下，检查双方的SPI值是否按方向（inbound、outbound）匹配。而在IPSec-isakmp方式下，则可能是协商出错。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5