在IPSecmanual或IPSecisakmp方式下,双方配置好后或双方协商通过后,仍然无法相互通信。同时若打开debug crypto packet,则会出现以下信息:rec’d IPSEC packet from IPADDR has invalid

admin2021-01-12  16

问题 在IPSecmanual或IPSecisakmp方式下,双方配置好后或双方协商通过后,仍然无法相互通信。同时若打开debug crypto packet,则会出现以下信息:rec’d IPSEC packet from IPADDR has invalid spi.出现此故障的原因是__________。

选项 A、对端的outbound的spi值与本端的inbound不同或配置的配置策略不M(esp、ah)
B、对端的outbound的配置策略和本地不同(esp、ah)
C、对端的outbound的加密密钥与本端的inbound的不同
D、对端的outbound的ESP或AH验证密钥与本端的inbound的不同

答案A

解析 判断方法和解决方案:检查双方的配置信息,尤其是在IPSe-manual方式下,检查双方的SPI值是否按方向(inbound、outbound)匹配。而在IPSec-isakmp方式下,则可能是协商出错。
转载请注明原文地址:https://kaotiyun.com/show/RXDZ777K
0

最新回复(0)