cisco *** 第二天ikev2实验笔记

ywg

Branch#show crypto ipsec sa　　

　　
interface: GigabitEthernet0/1
　　
    Crypto map tag: crypto-map, local addr 162.106.1.1
　　

　　
   protected vrf: (none)
　　
   local  ident (addr/mask/prot/port): (192.168.1.0/255.255.255.0/0/0)
　　
   remote ident (addr/mask/prot/port): (192.168.2.0/255.255.255.0/0/0)
　　
   current_peer 202.100.1.10 port 500
　　
     PERMIT, flags={origin_is_acl,}
　　
    #pkts encaps: 9, #pkts encrypt: 9, #pkts digest: 9
　　
    #pkts decaps: 9, #pkts decrypt: 9, #pkts verify: 9
　　
    #pkts compressed: 0, #pkts decompressed: 0
　　
    #pkts not compressed: 0, #pkts compr. failed: 0
　　
    #pkts not decompressed: 0, #pkts decompress failed: 0
　　
    #send errors 0, #recv errors 0
　　

　　
Branch#show crypto ikev2 sa
　　
IPv4 Crypto IKEv2  SA
　　
Tunnel-id Local                 Remote                fvrf/ivrf            Status
　　
1         162.106.1.1/500       202.100.1.10/500      none/none            READY
　　
      Encr: AES-CBC, keysize: 256, PRF: SHA256, Hash: SHA256, DH Grp:2, Auth sign: PSK, Auth verify: PSK
　　
      Life/Active Time: 86400/156 sec
　　
IPv6 Crypto IKEv2  SA
　　

　　
Branch#show crypto engine connections active
　　
Crypto Engine Connections
　　

　　
   ID  Type    Algorithm           Encrypt  Decrypt LastSeqN IP-Address
　　
    1  IPsec   DES+MD5                 114        0        0 162.106.1.1
　　
    2  IPsec   DES+MD5                   0      114      114 162.106.1.1
　　
1001  IKEv2   SHA256+AES256             0        0        0 162.106.1.1