取消
显示结果 
搜索替代 
您的意思是: 
cancel
983
查看次数
0
有帮助
1
回复

关于IPsec中产生多个phase 1和多个phase 2的问题

2236629741
Level 1
Level 1

我遇到两个问题

1、多个SP是否能与同一个ISAKMP-SA(phase 1)绑定?如果可以,这些SP有什么共同点?通常来说,绑定关系是 一个SP对一个ISAKMP 还是 多个SP对一个ISAKMP?

2、使用同一个 phase 1 协商多个 phase 2 的条件是什么?

1 条回复1

YilinChen
Spotlight
Spotlight

这是正常的,因为在phase1协商过程中,默认不是只有一种对称和非对称的加密算法,2端设备需要进行尝试多种可能性,直到2端设备可以互相找到匹配的加密算法,才能进入phase2 阶段,同样phase2阶段也可能存在多种加密算法的匹配协调,只有2端设备能匹配上了(2端设备均认可),才能形成正常的IPSEC TUNNEL。

入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:









快捷链接