雏鹰部落

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 1694|回复: 8

[讨论/求助] 求解,为什么么有debug信息

[复制链接]
发表于 2012-10-17 21:23:07 | 显示全部楼层 |阅读模式
求解,为什么么有debug信息。这是做ipsec实验的结果,但是没有debug信息。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
发表于 2012-10-18 09:42:01 | 显示全部楼层
ISAKMP只有在第一次建立的时候才会有,估计你是先ping过了再开debug的吧?
 楼主| 发表于 2012-10-18 09:58:07 | 显示全部楼层
紫川凌 发表于 2012-10-18 09:42
ISAKMP只有在第一次建立的时候才会有,估计你是先ping过了再开debug的吧?

没有啊,ping之前就开启debug了。
发表于 2012-10-18 21:08:24 | 显示全部楼层
呵呵,目测:数据走的是路由,没有触发IPSec隧道建立, 可能是配置有点问题
发表于 2012-10-18 23:18:50 | 显示全部楼层
有起tunnel口吗
发表于 2012-10-19 09:09:18 | 显示全部楼层
show crypto isakmp sa
show crypto ipsec sa
show crypto session
 楼主| 发表于 2012-10-19 10:30:44 | 显示全部楼层
tea 发表于 2012-10-18 21:08
呵呵,目测:数据走的是路由,没有触发IPSec隧道建立, 可能是配置有点问题

这是简单的拓扑图,两端之间的设备没有起路由啊。若在路由器R1使用 ping 192.168.1.1,不可以ping通,但是使用ping 192.168.1.1 source 172.16.1.1 可以ping通。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
 楼主| 发表于 2012-10-19 10:31:49 | 显示全部楼层
1081302221 发表于 2012-10-18 23:18
有起tunnel口吗

启用了tunnle mode.
发表于 2012-10-22 14:04:31 | 显示全部楼层
狐狼象鹰 发表于 2012-10-19 10:30
这是简单的拓扑图,两端之间的设备没有起路由啊。若在路由器R1使用 ping 192.168.1.1,不可以ping通,但是 ...

把配置搞上,目测没有触发IPsec~
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|熊猫同学技术论坛|小黑屋| 网络工程师论坛 ( 沪ICP备09076391 )

GMT+8, 2024-3-29 22:51 , Processed in 0.092926 second(s), 23 queries , Gzip On.

快速回复 返回顶部 返回列表