客服咨询
备案专员
域名专员
问题提交
汇款方式
帮助首页
常见问题
视频问题
新闻公告
最新资讯
备案专题
会员管理
主站导航
首页
域名注册
虚拟主机
云主机
VPS主机
智能建站
建站服务
微信平台
企业邮箱
管理中心
欢迎来到万象互联帮助中心，我们将竭力为您解决问题！
域名问题
主机问题
邮局问题
建站问题
财务问题
汇款方式
关于我们
业务流程
会员注册
域名注册
虚拟主机
企业邮局
数据库
VPS主机
代理平台
智能建站
其他视频
公告列表
新闻信息
网站推广
网站制作
Net教程
PHP教程
JSP教程
数据库
其他信息
公告栏
法律法规
系统帮助
相关下载
政务公开
备案常见问题
登录www.163ns.com会员管理中心
您现在的位置：
万象互联帮助中心
>>
最新资讯
>>
详细内容
<<返回上一页
如何用DEBUG实现两个路由器之间做LTL的VPN
大
中
小
文章来源：
万象互联
更新时间：
2012-9-18
分享到：
<p style="text-indent:2em;"> r1# </p> <p style="text-indent:2em;"> r1# </p> <p style="text-indent:2em;"> r1#ping 192.168.20.1 source 192.168.10.1 </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> Type escape sequence to abort. </p> <p style="text-indent:2em;"> Sending 5, 100-byte ICMP Echos to 192.168.20.1, timeout is 2 seconds: </p> <p style="text-indent:2em;"> Packet sent with a source address of 192.168.10.1 </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.323: ISAKMP:(0): SA request profile is (NULL) </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.323: ISAKMP: Created a peer struct for 202.102.1.2, peer port 5 </p> <p style="text-indent:2em;"> 00 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.323: ISAKMP: New peer created peer = 0x6637AAAC peer_handle = 0 </p> <p style="text-indent:2em;"> x80000003 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.323: ISAKMP: Locking peer struct 0x6637AAAC, refcount 1 for isa </p> <p style="text-indent:2em;"> kmp_initiator </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.323: ISAKMP: local port 500, remote port 500 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.323: ISAKMP: set new node 0 to QM_IDLE </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.323: insert sa successfully sa = 65D3B7A8 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.323: ISAKMP:(0):Can not start Aggressive mode, trying Main mode </p> <p style="text-indent:2em;"> . </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.323: ISAKMP:(0):found peer pre-shared key matching 202.102.1.2 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.323: ISAKMP:(0): constructed NAT-T vendor-07 ID </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.323: ISAKMP:(0): constructed NAT-T vendor-03 ID </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.323: ISAKMP:(0): constructed NAT-T vendor-02 ID </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.323: ISAKMP:(0):Input = IKE_MESG_FROM_IPSEC, IKE_SA_REQ_MM </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.323: ISAKMP:(0):Old State = IKE_READY New State = IKE_I_MM1 </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.323: ISAKMP:(0): beginning Main Mode exchange </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.323: ISAKMP:(0): sending packet to 202.102.1.2 my_port 500 peer </p> <p style="text-indent:2em;"> _port 500 (I) MM_NO_STATE （发送第一个包） </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.351: ISAKMP (0:0): received packet from 202.102.1.2 dport 500 s </p> <p style="text-indent:2em;"> port 500 Global (I) MM_NO_STATE （接收第二个包） </p> <p style="text-indent:2em;"> <!—初始状态--> </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP:(0):Input = IKE_MESG_FROM_PEER, IKE_MM_EXCH </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP:(0):Old State = IKE_I_MM1 New State = IKE_I_MM2 </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP:(0): processing SA payload. message ID = 0 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP:(0): processing vendor id payload </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP:(0): vendor ID seems Unity/DPD but major 245 mismat </p> <p style="text-indent:2em;"> ch </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP (0:0): vendor ID is NAT-T v7 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP:(0):found peer pre-shared key matching 202.102.1.2 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP:(0): local preshared key found </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP : Scanning profiles for xauth ... </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP:.!!!! </p> <p style="text-indent:2em;"> Success rate is 80 percent (4/5), round-trip min/avg/max = 28/46/72 ms </p> <p style="text-indent:2em;"> r1#(0):Checking ISAKMP transform 1 against priority 100 policy </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP: encryption DES-CBC </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP: hash SHA </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP: default group 1 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP: auth pre-share </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP: life type in seconds </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP: life duration (VPI) of 0x0 0x1 0x51 0x80 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP:(0):atts are acceptable.（双方都是认同的）Next payload is 0 </p> <p style="text-indent:2em;"> <!—阶段1策略协商-->如果老是重传，说明策略不匹配 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP:(0): processing vendor id payload </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP:(0): vendor ID seems Unity/DPD but major 245 mismatch </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP (0:0): vendor ID is NAT-T v7 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP:(0):Input = IKE_MESG_INTERNAL, IKE_PROCESS_MAIN_MOD </p> <p style="text-indent:2em;"> E </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP:(0):Old State = IKE_I_MM2 New State = IKE_I_MM2 </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP:(0): sending packet to 202.102.1.2 my_port 500 peer </p> <p style="text-indent:2em;"> _port 500 (I) MM_SA_SETUP </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP:(0):Input = IKE_ME </p> <p style="text-indent:2em;"> r1#SG_INTERNAL, IKE_PROCESS_COMPLETE </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.355: ISAKMP:(0):Old State = IKE_I_MM2 New State = IKE_I_MM3 </p> <p style="text-indent:2em;"> 发送一个 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.403: ISAKMP (0:0): received packet from 202.102.1.2 dport 500 s </p> <p style="text-indent:2em;"> port 500 Global (I) MM_SA_SETUP </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.407: ISAKMP:(0):Input = IKE_MESG_FROM_PEER, IKE_MM_EXCH </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.411: ISAKMP:(0):Old State = IKE_I_MM3 New State = IKE_I_MM4 </p> <p style="text-indent:2em;"> 接收一个 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.419: ISAKMP:(0): processing KE payload. message ID = 0 公共值 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.423: ISAKMP:(0): processing NONCE payload. message ID = 0 随机数 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.423: ISAKMP:(0):found peer pre-shared key matching 202.102.1.2 </p> <p style="text-indent:2em;"> <!—生成随机数用于验证--> </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.423: ISAKMP:(1002): processing vendor id payload </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.423: ISAKMP:(1002): vendor ID is Unity </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.423: ISAKMP:(1002): processing vendor id payload </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.423: ISAKMP:(1002): vendor ID is DPD </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.423: ISAKMP:(1002): processing vendor id payload </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.423: ISAKMP:(1002): speaking to another IOS box! </p> <p style="text-indent:2em;"> *Au </p> <p style="text-indent:2em;"> r1#g 8 20:20:40.423: ISAKMP:(1002):Input = IKE_MESG_INTERNAL, IKE_PROCESS_MAIN_ </p> <p style="text-indent:2em;"> MODE </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.423: ISAKMP:(1002):Old State = IKE_I_MM4 New State = IKE_I_MM4 </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.423: ISAKMP:(1002):Send initial contact </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.423: ISAKMP:(1002):SA is doing pre-shared key authentication us </p> <p style="text-indent:2em;"> ing id type ID_IPV4_ADDR </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.423: ISAKMP (0:1002): ID payload </p> <p style="text-indent:2em;"> next-payload : 8 </p> <p style="text-indent:2em;"> type : 1 </p> <p style="text-indent:2em;"> address : 202.102.1.1 </p> <p style="text-indent:2em;"> protocol : 17 </p> <p style="text-indent:2em;"> port : 500 </p> <p style="text-indent:2em;"> length : 12 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.423: ISAKMP:(1002):Total payload length: 12 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.423: ISAKMP:(1002): sending packet to 202.102.1.2 my_port 500 p </p> <p style="text-indent:2em;"> eer_port 500 (I) MM_KEY_EXCH 第五个包 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.423: ISAKMP:(1002):Input = IKE_MESG_INTERNAL, IKE_PROCESS_COMPL </p> <p style="text-indent:2em;"> ETE </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.423: ISAKMP:(1002):Old State = IKE_I_MM4 New State = IKE_I_MM5 </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.463: ISAKMP (0:1002): received packet from 202.102.1.2 dport 50 </p> <p style="text-indent:2em;"> 0 sport 500 Global (I) MM_KEY_EXCH MM_KEY_EXCH 第六个包 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISA </p> <p style="text-indent:2em;"> r1#KMPL1002): processing ID payload. Message ID = 0 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMP (0:1002): ID payload </p> <p style="text-indent:2em;"> next-payload : 8 </p> <p style="text-indent:2em;"> type : 1 </p> <p style="text-indent:2em;"> address : 202.102.1.2 </p> <p style="text-indent:2em;"> protocol : 17 </p> <p style="text-indent:2em;"> port : 500 </p> <p style="text-indent:2em;"> length : 12 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMPL0):: peer matches *none* of the profiles </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMPL1002): processing HASH payload. Message ID = 0 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMPL1002):SA authentication status: </p> <p style="text-indent:2em;"> Authenticated </p> <p style="text-indent:2em;"> <!—身份验证à </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMPL1002):SA has been authenticated with 202.102.1.2（最后的结果认证成功，第一阶段成功了） </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMP: Trying to insert a peer 202.102.1.1/202.102.1.2/50 </p> <p style="text-indent:2em;"> 0/, and inserted successfully 6637AAAC. </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMP:(1002):Input = IKE_MESG_FROM_PEER, IKE_MM_EXCH </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMP:(1002):Old State = IKE_I_MM5 New State = IKE_I_MM6 </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMP:(1002):Input = IKE_MESG_INTERNAL, IKE_PROCESS_MAIN_ </p> <p style="text-indent:2em;"> MODE </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMP:(1002):Old State = IKE_I_MM6 New State = IKE_I_MM6 </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> r1#*Aug 8 20:20:40.467: ISAKMP:(1002):Input = IKE_MESG_INTERNAL, IKE_PROCESS_CO </p> <p style="text-indent:2em;"> MPLETE </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMP:(1002):Old State = IKE_I_MM6 New State = IKE_P1_CO </p> <p style="text-indent:2em;"> MPLETE </p> <p style="text-indent:2em;"> <!—阶段2的协商参数--> </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMP:(1002):beginning Quick Mode exchange, M-ID of 10935 </p> <p style="text-indent:2em;"> 59871 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMP:(1002):QM Initiator gets spi </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMP:(1002): sending packet to 202.102.1.2 my_port 500 p </p> <p style="text-indent:2em;"> eer_port 500 (I) QM_IDLE 发送第二创段开始的第一个包；QM代表快速模式 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMP:(1002):Node 1093559871, Input = IKE_MESG_INTERNAL, </p> <p style="text-indent:2em;"> IKE_INIT_QM </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMP:(1002):Old State = IKE_QM_READY New State = IKE_QM </p> <p style="text-indent:2em;"> _I_QM1 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMP:(1002):Input = IKE_MESG_INTERNAL, IKE_PHASE1_COMPLE </p> <p style="text-indent:2em;"> TE </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.467: ISAKMP:(1002):Old State = IKE_P1_COMPLETE New State = IKE </p> <p style="text-indent:2em;"> _P1_COMPLETE </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.511: ISAKMP (0:1002): received packet from 202.102.1.2 dport 50 </p> <p style="text-indent:2em;"> 0 sport 500 Global (I) QM_IDLE 收到对方的回应 </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.519: ISAKMP:(1002): processing HASH payload. message ID = 10935 </p> <p style="text-indent:2em;"> 59871 </p> <p style="text-indent:2em;"> r1# </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.519: ISAKMP:(1002): processing SA payload. message ID = 1093559 </p> <p style="text-indent:2em;"> 871 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.523: ISAKMP:(1002):Checking IPSec proposal 1 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.523: ISAKMP: transform 1, ESP_DES </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.527: ISAKMP: attributes in transform: </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.527: ISAKMP: encaps is 1 (Tunnel) </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.531: ISAKMP: SA life type in seconds </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.531: ISAKMP: SA life duration (basic) of 3600 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.531: ISAKMP: SA life type in kilobytes </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.535: ISAKMP: SA life duration (VPI) of 0x0 0x46 0x50 0x0 </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.539: ISAKMP:(1002):atts are acceptable. 第二阶段最终双方都接受的结果 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.543: ISAKMP:(1002): processing NONCE payload. message ID = 1093 </p> <p style="text-indent:2em;"> 559871 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.547: ISAKMP:(1002): processing ID payload. message ID = 1093559 </p> <p style="text-indent:2em;"> 871 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.551: ISAKMP:(1002): processing ID payload. message ID = 1093559 </p> <p style="text-indent:2em;"> 871 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.551: ISAKMP:(1002): Creating IPSec SAs </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.551: inboun </p> <p style="text-indent:2em;"> r1#d SA from 202.102.1.2 to 202.102.1.1 (f/i) 0/ 0 </p> <p style="text-indent:2em;"> (proxy 192.168.20.0 to 192.168.10.0) </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.551: has spi 0x866A05BA and conn_id 0 SPI是双方最终协商的结果 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.551: lifetime of 3600 seconds </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.551: lifetime of 4608000 kilobytes </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.551: outbound SA from 202.102.1.1 to 202.102.1.2 (f/i) </p> <p style="text-indent:2em;"> 0/0 </p> <p style="text-indent:2em;"> (proxy 192.168.10.0 to 192.168.20.0) </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.551: has spi 0x2E48CED3 and conn_id 0 </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.551: lifetime of 3600 seconds </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.551: lifetime of 4608000 kilobytes </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.551: ISAKMP:(1002): sending packet to 202.102.1.2 my_port 500 p </p> <p style="text-indent:2em;"> eer_port 500 (I) QM_IDLE </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.551: ISAKMP:(1002):deleting node 1093559871 error FALSE reason </p> <p style="text-indent:2em;"> "No Error" </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.551: ISAKMP:(1002):Node 1093559871, Input = IKE_MESG_FROM_PEER,IKE_QM_EXCH </p> <p style="text-indent:2em;"> *Aug 8 20:20:40.551: ISAKMP:(1002):Old State = IKE_QM_I_QM1 New State = IKE_QM_PHASE2_COMPLETE </p> <p style="text-indent:2em;"> <!—创建数据连接的SA--> </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> r1#show crypto isakmp sa </p> <p style="text-indent:2em;"> IPv4 Crypto ISAKMP SA </p> <p style="text-indent:2em;"> dst src state conn-id slot status </p> <p style="text-indent:2em;"> 202.102.1.2 202.102.1.1 QM_IDLE 1002 0 ACTIVE </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> IPv6 Crypto ISAKMP SA </p> <p style="text-indent:2em;"> </p> <p style="text-indent:2em;"> r1# </p> <p style="text-indent:2em;"> *Aug 8 20:21:30.551: ISAKMP:(1002):purging node 1093559871 </p> <p style="text-indent:2em;"> r1# </p> <p style="text-indent:2em;"> 文章来源：<a href="http://www.163ns.com">http://www.163ns.com</a>，转载请注明！ </p>
分享到：
复制地址
新浪微博
腾讯微博
QQ空间
开心网
人人网
百度空间
百度贴吧
网易微博
搜狐微博
上一篇：
局域网常见错误集锦
下一篇：
如何配置华为交换机做到端口限速
相关文章：
广告联盟中的CPA、CPS、CPC、CPM分别是什么意思
云时代世界观：谁能找到位置就能抢未来的钱
中科院公布H7N9禽流感病毒源
最多点击19次即可到达任意网页
FTP主动模式/被动模式两种工作模式对比
在线咨询
客服咨询
企业qq交谈
QQ：800009888
备案专员
企业qq交谈
QQ：973907313
域名专员
企业qq交谈
QQ：6584830
在线时间
8:00-17:40
