1560202

实际NAT对IPSec ×××的影响

一、背景描述

在实际部署的IPSec ×××中经常会遇到由于NAT的问题，而导致IPSec ×××无法建立的问题，例如，一个公司的总部通过运营商连接分支机构，虽然在边界路由器都有固定的IP地址，而且双方可达，但是，可能出现的问题是，如果在分支机构边界路由器使用的IP地址是经过运营商时，被运营商做了一个NAT，那么建立IPSec ×××的时候将会出现问题，部署人员可能并没有考虑到运营商在中间有什么操作。

例如如下拓扑：

针对上面的拓扑配置，先保证各设备的可达性，然后在R1和R4上创建IPSec ×××，在R2做NAT，将12.1.1.0/24网段的地址翻译成23.1.1.0/24（范围先设置为100-200），先在这样的情况下去建立IPSec ×××。

二、查看debug信息

R1#debug cry isakmp

Crypto ISAKMP debugging is on

R1#debug crypto ipsec

Crypto IPSEC debugging is on

R1#

*Jun 15 21:34:51.731: ISAKMP (0): received packet from 34.1.1.4 dport 500 sport 500 Global (N) NEW SA

*Jun 15 21:34:51.735: ISAKMP: Created a peer struct for 34.1.1.4, peer port 500

*Jun 15 21:34:51.735: ISAKMP: New peer created peer = 0x6B03E410 peer_handle = 0x80000002

*Jun 15 21:34:51.739: ISAKMP: Locking peer struct 0x6B03E410, refcount 1 for crypto_isakmp_process_block

*Jun 15 21:34:51.739: ISAKMP: local port 500, remote port 500

*Jun 15 21:34:51.743: ISAKMP:(0):insert sa successfully sa = 6B054290

*Jun 15 21:34:51.751: ISAKMP:(0):Input = IKE_MESG_FROM_PEER, IKE_MM_EXCH

*Jun 15 21:34:51.751: ISAKMP:(0):Old State = IKE_READY New State = IKE_R_MM1

*Jun 15 21:34:51.759: ISAKMP:(0): processing SA payload. message ID = 0

*Jun 15 21:34:51.759: ISAKMP:(0): processing vendor id payload

*Jun 15 21:34:51.759: ISAKMP:(0): vendor ID seems Unity/DPD but major 69 mismatch

*Jun 15 21:34:51.759: ISAKMP (0): vendor ID is NAT-T RFC 3947

*Jun 15 21:34:51.759: ISAKMP:(0): processing vendor id payload

*Jun 15 21:34:51.759: ISAKMP:(0): vendor ID seems Unity/DPD but major 245 mismatch

*Jun 15 21:34:51.759: ISAKMP (0): vendor ID is NAT-T v7

*Jun 15 21:34:51.759: ISAKMP:(0): processing vendor id payload

*Jun 15 21:34:51.759: ISAKMP:(0): vendor ID seems Unity/DPD but major 157 mismatch

*Jun 15 21:34:51.759: ISAKMP:(0): vendor ID is NAT-T v3

*Jun 15 21:34:51.759: ISAKMP:(0): processing vendor id payload

*Jun 15 21:34:51.759: ISAKMP:(0): vendor ID seems Unity/DPD but major 123 mismatch

*Jun 15 21:34:51.759: ISAKMP:(0): vendor ID is NAT-T v2

*Jun 15 21:34:51.759: ISAKMP:(0):found peer pre-shared key matching 34.1.1.4

*Jun 15 21:34:51.759: ISAKMP:(0): local preshared key found

*Jun 15 21:34:51.759: ISAKMP : Scanning profiles for xauth ...

*Jun 15 21:34:51.759: ISAKMP:(0):Checking ISAKMP transform 1 against priority 10 policy

*Jun 15 21:34:51.759: ISAKMP: encryption 3DES-CBC

*Jun 15 21:34:51.759: ISAKMP: hash MD5

*Jun 15 21:34:51.759: ISAKMP: default group 2

*Jun 15 21:34:51.759: ISAKMP: auth pre-share

*Jun 15 21:34:51.759: ISAKMP: life type in seconds

*Jun 15 21:34:51.759: ISAKMP: life duration (basic) of 28800

*Jun 15 21:34:51.759: ISAKMP:(0):atts are acceptable. Next payload is 0

*Jun 15 21:34:51.759: ISAKMP:(0):Acceptable atts:actual life: 0

*Jun 15 21:34:51.759: ISAKMP:(0):Acceptable atts:life: 0

*Jun 15 21:34:51.759: ISAKMP:(0):Basic life_in_seconds:28800

*Jun 15 21:34:51.759: ISAKMP:(0):Returning Actual lifetime: 28800

*Jun 15 21:34:51.759: ISAKMP:(0)::Started lifetime timer: 28800.

*Jun 15 21:34:51.759: ISAKMP:(0): processing vendor id payload

*Jun 15 21:34:51.759: ISAKMP:(0): vendor ID seems Unity/DPD but major 69 mismatch

*Jun 15 21:34:51.759: ISAKMP (0): vendor ID is NAT-T RFC 3947

*Jun 15 21:34:51.759: ISAKMP:(0): processing vendor id payload

*Jun 15 21:34:51.759: ISAKMP:(0): vendor ID seems Unity/DPD but major 245 mismatch

*Jun 15 21:34:51.759: ISAKMP (0): vendor ID is NAT-T v7

R1#

*Jun 15 21:34:51.759: ISAKMP:(0): processing vendor id payload

*Jun 15 21:34:51.759: ISAKMP:(0): vendor ID seems Unity/DPD but major 157 mismatch

*Jun 15 21:34:51.759: ISAKMP:(0): vendor ID is NAT-T v3

*Jun 15 21:34:51.759: ISAKMP:(0): processing vendor id payload

*Jun 15 21:34:51.759: ISAKMP:(0): vendor ID seems Unity/DPD but major 123 mismatch

*Jun 15 21:34:51.759: ISAKMP:(0): vendor ID is NAT-T v2

*Jun 15 21:34:51.759: ISAKMP:(0):Input = IKE_MESG_INTERNAL, IKE_PROCESS_MAIN_MODE

*Jun 15 21:34:51.759: ISAKMP:(0):Old State = IKE_R_MM1 New State = IKE_R_MM1

*Jun 15 21:34:51.759: ISAKMP:(0): constructed NAT-T vendor-rfc3947 ID

*Jun 15 21:34:51.759: ISAKMP:(0): sending packet to 34.1.1.4 my_port 500 peer_port 500 (R) MM_SA_SETUP

*Jun 15 21:34:51.759: ISAKMP:(0):Sending an IKE IPv4 Packet.

*Jun 15 21:34:51.759: ISAKMP:(0):Input = IKE_MESG_INTERNAL, IKE_PROCESS_COMPLETE

*Jun 15 21:34:51.763: ISAKMP:(0):Old State = IKE_R_MM1 New State = IKE_R_MM2

R1#

*Jun 15 21:35:01.711: ISAKMP (0): received packet from 34.1.1.4 dport 500 sport 500 Global (R) MM_SA_SETUP

*Jun 15 21:35:01.715: ISAKMP:(0): phase 1 packet is a duplicate of a previous packet. >>>这是因为对端一致在ping产生感兴趣流导致

*Jun 15 21:35:01.715: ISAKMP:(0): retransmitting due to retransmit phase 1 >>>>即便只ping一个包，在没有收到对端的SA时，也会重传5次！

*Jun 15 21:35:02.215: ISAKMP:(0): retransmitting phase 1 MM_SA_SETUP...

*Jun 15 21:35:02.215: ISAKMP (0): incrementing error counter on sa, attempt 1 of 5: retransmit phase 1

*Jun 15 21:35:02.219: ISAKMP:(0): retransmitting phase 1 MM_SA_SETUP

*Jun 15 21:35:02.219: ISAKMP:(0): sending packet to 34.1.1.4 my_port 500 peer_port 500 (R) MM_SA_SETUP

*Jun 15 21:35:02.219: ISAKMP:(0):Sending an IKE IPv4 Packet.

R1#

*Jun 15 21:35:11.723: ISAKMP (0): received packet from 34.1.1.4 dport 500 sport 500 Global (R) MM_SA_SETUP

*Jun 15 21:35:11.723: ISAKMP:(0): phase 1 packet is a duplicate of a previous packet.

*Jun 15 21:35:11.727: ISAKMP:(0): retransmitting due to retransmit phase 1

*Jun 15 21:35:12.227: ISAKMP:(0): retransmitting phase 1 MM_SA_SETUP...

*Jun 15 21:35:12.227: ISAKMP (0): incrementing error counter on sa, attempt 2 of 5: retransmit phase 1

*Jun 15 21:35:12.231: ISAKMP:(0): retransmitting phase 1 MM_SA_SETUP

*Jun 15 21:35:12.231: ISAKMP:(0): sending packet to 34.1.1.4 my_port 500 peer_port 500 (R) MM_SA_SETUP

*Jun 15 21:35:12.231: ISAKMP:(0):Sending an IKE IPv4 Packet.

R1#

*Jun 15 21:35:21.759: ISAKMP (0): received packet from 34.1.1.4 dport 500 sport 500 Global (R) MM_SA_SETUP

*Jun 15 21:35:21.763: ISAKMP:(0): phase 1 packet is a duplicate of a previous packet.

*Jun 15 21:35:21.763: ISAKMP:(0): retransmitting due to retransmit phase 1

*Jun 15 21:35:22.263: ISAKMP:(0): retransmitting phase 1 MM_SA_SETUP...

*Jun 15 21:35:22.263: ISAKMP (0): incrementing error counter on sa, attempt 3 of 5: retransmit phase 1

*Jun 15 21:35:22.267: ISAKMP:(0): retransmitting phase 1 MM_SA_SETUP

*Jun 15 21:35:22.267: ISAKMP:(0): sending packet to 34.1.1.4 my_port 500 peer_port 500 (R) MM_SA_SETUP

*Jun 15 21:35:22.267: ISAKMP:(0):Sending an IKE IPv4 Packet.

R1#

*Jun 15 21:35:31.763: ISAKMP (0): received packet from 34.1.1.4 dport 500 sport 500 Global (R) MM_SA_SETUP

*Jun 15 21:35:31.763: ISAKMP:(0): phase 1 packet is a duplicate of a previous packet.

*Jun 15 21:35:31.767: ISAKMP:(0): retransmitting due to retransmit phase 1

*Jun 15 21:35:32.267: ISAKMP:(0): retransmitting phase 1 MM_SA_SETUP...

*Jun 15 21:35:32.267: ISAKMP (0): incrementing error counter on sa, attempt 4 of 5: retransmit phase 1

*Jun 15 21:35:32.271: ISAKMP:(0): retransmitting phase 1 MM_SA_SETUP

*Jun 15 21:35:32.271: ISAKMP:(0): sending packet to 34.1.1.4 my_port 500 peer_port 500 (R) MM_SA_SETUP

*Jun 15 21:35:32.271: ISAKMP:(0):Sending an IKE IPv4 Packet.

R1#

*Jun 15 21:35:41.791: ISAKMP (0): received packet from 34.1.1.4 dport 500 sport 500 Global (R) MM_SA_SETUP

*Jun 15 21:35:41.791: ISAKMP:(0): phase 1 packet is a duplicate of a previous packet.

*Jun 15 21:35:41.795: ISAKMP:(0): retransmitting due to retransmit phase 1

*Jun 15 21:35:42.295: ISAKMP:(0): retransmitting phase 1 MM_SA_SETUP...

*Jun 15 21:35:42.295: ISAKMP (0): incrementing error counter on sa, attempt 5 of 5: retransmit phase 1

*Jun 15 21:35:42.295: ISAKMP:(0): retransmitting phase 1 MM_SA_SETUP

*Jun 15 21:35:42.295: ISAKMP:(0): sending packet to 34.1.1.4 my_port 500 peer_port 500 (R) MM_SA_SETUP

*Jun 15 21:35:42.295: ISAKMP:(0):Sending an IKE IPv4 Packet.

R1#

*Jun 15 21:35:52.295: ISAKMP:(0): retransmitting phase 1 MM_SA_SETUP...

*Jun 15 21:35:52.295: ISAKMP:(0):peer does not do paranoid keepalives.

*Jun 15 21:35:52.299: ISAKMP:(0):deleting SA reason "Death by retransmission P1" state (R) MM_SA_SETUP (peer 34.1.1.4)

*Jun 15 21:35:52.307: ISAKMP:(0):deleting SA reason "Death by retransmission P1" state (R) MM_SA_SETUP (peer 34.1.1.4)

*Jun 15 21:35:52.307: ISAKMP: Unlocking peer struct 0x6B03E410 for isadb_mark_sa_deleted(), count 0

*Jun 15 21:35:52.311: ISAKMP: Deleting peer node by peer_reap for 34.1.1.4: 6B03E410

*Jun 15 21:35:52.319: ISAKMP:(0):Input = IKE_MESG_INTERNAL, IKE_PHASE1_DEL

*Jun 15 21:35:52.319: ISAKMP:(0):Old State = IKE_R_MM2 New State = IKE_DEST_SA

*Jun 15 21:35:52.323: IPSEC(key_engine): got a queue event with 1 KMI message(s)

R4#ping 1.1.1.1 so 4.4.4.4 re 20

Type escape sequence to abort.

Sending 20, 100-byte ICMP Echos to 1.1.1.1, timeout is 2 seconds:

Packet sent with a source address of 4.4.4.4

*Jun 15 21:34:51.603: IPSEC(sa_request): ,

(key eng. msg.) OUTBOUND local= 34.1.1.4:500, remote= 12.1.1.1:500,

local_proxy= 4.4.4.0/255.255.255.0/256/0,

remote_proxy= 1.1.1.0/255.255.255.0/256/0,

protocol= ESP, transform= esp-3des esp-sha256-hmac (Tunnel),

lifedur= 3600s and 4608000kb,

spi= 0x0(0), conn_id= 0, keysize= 0, flags= 0x0

*Jun 15 21:34:51.615: ISAKMP:(0): SA request profile is (NULL)

*Jun 15 21:34:51.619: ISAKMP: Created a peer struct for 12.1.1.1, peer port 500

*Jun 15 21:34:51.619: ISAKMP: New peer created peer = 0x6B0639F8 peer_handle = 0x80000002

*Jun 15 21:34:51.623: ISAKMP: Locking peer struct 0x6B0639F8, refcount 1 for isakmp_initiator

*Jun 15 21:34:51.623: ISAKMP: local port 500, remote port 500

*Jun 15 21:34:51.627: ISAKMP: set new node 0 to QM_IDLE

*Jun 15 21:34:51.639: ISAKMP:(0):insert sa successfully sa = 6B062F1C

*Jun 15 21:34:51.643: ISAKMP:(0):Can not start Aggressive mode, trying Main mode.

*Jun 15 21:34:51.643: ISAKMP:(0):found peer pre-shared key matching 12.1.1.1

*Jun 15 21:34:51.647: ISAKMP:(0): constructed NAT-T vendor-rfc3947 ID

*Jun 15 21:34:51.647: ISAKMP:(0): constructed NAT-T vendor-07 ID

*Jun 15 21:34:51.651: ISAKMP:(0): constructed NAT-T vendor-03 ID

*Jun 15 21:34:51.651: ISAKMP:(0): constructed NAT-T vendor-02 ID

*Jun 15 21:34:51.651: ISAKMP:(0):Input = IKE_MESG_FROM_IPSEC, IKE_SA_REQ_MM

*Jun 15 21:34:51.651: ISAKMP:(0):Old State = IKE_READY New State = IKE_I_MM1

*Jun 15 21:34:51.651: ISAKMP:(0): beginning Main Mode exchange

*Jun 15 21:34:51.651: ISAKMP:(0): sending packet to 12.1.1.1 my_port 500 peer_port 500 (I) MM_NO_STATE

*Jun 15 21:34:51.651: ISAKMP:(0):Sending an IKE IPv4 Packet.

*Jun 15 21:34:51.783: ISAKMP (0): received packet from 23.1.1.100 dport 500 sport 500 Global (N) NEW SA

*Jun 15 21:34:51.783: %CRYPTO-4-IKMP_NO_SA: IKE message from 23.1.1.100 has no SA and is not an initialization offer.....

*Jun 15 21:35:01.651: ISAKMP:(0): retransmitting phase 1 MM_NO_STATE...

*Jun 15 21:35:01.651: ISAKMP (0): incrementing error counter on sa, attempt 1 of 5: retransmit phase 1

*Jun 15 21:35:01.655: ISAKMP:(0): retransmitting phase 1 MM_NO_STATE

*Jun 15 21:35:01.655: ISAKMP:(0): sending packet to 12.1.1.1 my_port 500 peer_port 500 (I) MM_NO_STATE

*Jun 15 21:35:01.655: ISAKMP:(0):Sending an IKE IPv4 Packet.

*Jun 15 21:35:02.259: ISAKMP (0): received packet from 23.1.1.100 dport 500 sport 500 Global (N) NEW SA.....

*Jun 15 21:35:11.655: ISAKMP:(0): retransmitting phase 1 MM_NO_STATE...

*Jun 15 21:35:11.655: ISAKMP (0): incrementing error counter on sa, attempt 2 of 5: retransmit phase 1

*Jun 15 21:35:11.659: ISAKMP:(0): retransmitting phase 1 MM_NO_STATE

*Jun 15 21:35:11.659: ISAKMP:(0): sending packet to 12.1.1.1 my_port 500 peer_port 500 (I) MM_NO_STATE

*Jun 15 21:35:11.659: ISAKMP:(0):Sending an IKE IPv4 Packet.

*Jun 15 21:35:12.247: ISAKMP (0): received packet from 23.1.1.100 dport 500 sport 500 Global (N) NEW SA.....

*Jun 15 21:35:21.603: IPSEC(key_engine): request timer fired: count = 1,

(identity) local= 34.1.1.4:0, remote= 12.1.1.1:0,

local_proxy= 4.4.4.0/255.255.255.0/256/0,

remote_proxy= 1.1.1.0/255.255.255.0/256/0

*Jun 15 21:35:21.607: IPSEC(sa_request): ,

(key eng. msg.) OUTBOUND local= 34.1.1.4:500, remote= 12.1.1.1:500,

local_proxy= 4.4.4.0/255.255.255.0/256/0,

remote_proxy= 1.1.1.0/255.255.255.0/256/0,

protocol= ESP, transform= esp-3des esp-sha256-hmac (Tunnel),

lifedur= 3600s and 4608000kb,

spi= 0x0(0), conn_id= 0, keysize= 0, flags= 0x0

*Jun 15 21:35:21.623: ISAKMP: set new node 0 to QM_IDLE

*Jun 15 21:35:21.627: ISAKMP:(0):SA is still budding. Attached new ipsec request to it. (local 34.1.1.4, remote 12.1.1.1)

*Jun 15 21:35:21.627: ISAKMP: Error while processing SA request: Failed to initialize SA

*Jun 15 21:35:21.631: ISAKMP: Error while processing KMI message 0, error 2.

*Jun 15 21:35:21.663: ISAKMP:(0): retransmitting phase 1 MM_NO_STATE...

*Jun 15 21:35:21.663: ISAKMP (0): incrementing error counter on sa, attempt 3 of 5: retransmit phase 1

*Jun 15 21:35:21.667: ISAKMP:(0): retransmitting phase 1 MM_NO_STATE

*Jun 15 21:35:21.667: ISAKMP:(0): sending packet to 12.1.1.1 my_port 500 peer_port 500 (I) MM_NO_STATE

*Jun 15 21:35:21.667: ISAKMP:(0):Sending an IKE IPv4 Packet.

*Jun 15 21:35:22.315: ISAKMP (0): received packet from 23.1.1.100 dport 500 sport 500 Global (N) NEW SA.....

Success rate is 0 percent (0/20)

R4#

*Jun 15 21:35:31.671: ISAKMP:(0): retransmitting phase 1 MM_NO_STATE...

*Jun 15 21:35:31.671: ISAKMP (0): incrementing error counter on sa, attempt 4 of 5: retransmit phase 1

*Jun 15 21:35:31.675: ISAKMP:(0): retransmitting phase 1 MM_NO_STATE

*Jun 15 21:35:31.675: ISAKMP:(0): sending packet to 12.1.1.1 my_port 500 peer_port 500 (I) MM_NO_STATE

*Jun 15 21:35:31.675: ISAKMP:(0):Sending an IKE IPv4 Packet.

*Jun 15 21:35:32.287: ISAKMP (0): received packet from 23.1.1.100 dport 500 sport 500 Global (N) NEW SA

R4#

*Jun 15 21:35:41.679: ISAKMP:(0): retransmitting phase 1 MM_NO_STATE...

*Jun 15 21:35:41.679: ISAKMP (0): incrementing error counter on sa, attempt 5 of 5: retransmit phase 1

*Jun 15 21:35:41.683: ISAKMP:(0): retransmitting phase 1 MM_NO_STATE

*Jun 15 21:35:41.683: ISAKMP:(0): sending packet to 12.1.1.1 my_port 500 peer_port 500 (I) MM_NO_STATE

*Jun 15 21:35:41.683: ISAKMP:(0):Sending an IKE IPv4 Packet.

*Jun 15 21:35:42.347: ISAKMP (0): received packet from 23.1.1.100 dport 500 sport 500 Global (N) NEW SA

R4#

*Jun 15 21:35:51.607: IPSEC(key_engine): request timer fired: count = 2,

(identity) local= 34.1.1.4:0, remote= 12.1.1.1:0,

local_proxy= 4.4.4.0/255.255.255.0/256/0,

remote_proxy= 1.1.1.0/255.255.255.0/256/0

*Jun 15 21:35:51.687: ISAKMP:(0): retransmitting phase 1 MM_NO_STATE...

*Jun 15 21:35:51.687: ISAKMP:(0):peer does not do paranoid keepalives.

*Jun 15 21:35:51.691: ISAKMP:(0):deleting SA reason "Death by retransmission P1" state (I) MM_NO_STATE (peer 12.1.1.1)

*Jun 15 21:35:51.711: ISAKMP:(0):deleting SA reason "Death by retransmission P1" state (I) MM_NO_STATE (peer 12.1.1.1)

R4#

*Jun 15 21:35:51.715: ISAKMP: Unlocking peer struct 0x6B0639F8 for isadb_mark_sa_deleted(), count 0

*Jun 15 21:35:51.719: ISAKMP: Deleting peer node by peer_reap for 12.1.1.1: 6B0639F8

*Jun 15 21:35:51.723: ISAKMP:(0):deleting node -797028350 error FALSE reason "IKE deleted"

*Jun 15 21:35:51.727: ISAKMP:(0):deleting node 676799932 error FALSE reason "IKE deleted"

*Jun 15 21:35:51.727: ISAKMP:(0):Input = IKE_MESG_INTERNAL, IKE_PHASE1_DEL

*Jun 15 21:35:51.727: ISAKMP:(0):Old State = IKE_I_MM1 New State = IKE_DEST_SA

*Jun 15 21:35:51.735: IPSEC(key_engine): got a queue event with 1 KMI message(s)

R4#

*Jun 15 21:36:41.723: ISAKMP:(0):purging node -797028350

*Jun 15 21:36:41.727: ISAKMP:(0):purging node 676799932

R4#

*Jun 15 21:36:51.727: ISAKMP:(0):purging SA., sa=6B062F1C, delme=6B062F1C

分析一下如果流量是从R1到R4，那么R1会向R4发起协商，R4收到的会是源为23.1.1.100的发来的SA协商报文，它和本地比较，发现本地没有该Peer的策略，那么会拒绝，效果如下：

R4#

*Jun 15 21:59:23.991: ISAKMP:(0):No pre-shared key with 23.1.1.100!

*Jun 15 21:59:23.991: ISAKMP : Scanning profiles for xauth ...

*Jun 15 21:59:23.991: ISAKMP:(0):Checking ISAKMP transform 1 against priority 10 policy

*Jun 15 21:59:23.991: ISAKMP: encryption 3DES-CBC

*Jun 15 21:59:23.991: ISAKMP: hash MD5

*Jun 15 21:59:23.991: ISAKMP: default group 2

*Jun 15 21:59:23.991: ISAKMP: auth pre-share

*Jun 15 21:59:23.991: ISAKMP: life type in seconds

*Jun 15 21:59:23.991: ISAKMP: life duration (basic) of 28800

*Jun 15 21:59:23.991: ISAKMP:(0):Preshared authentication offered but does not match policy!

*Jun 15 21:59:23.991: ISAKMP:(0):atts are not acceptable. Next payload is 0

*Jun 15 21:59:23.991: ISAKMP:(0):no offers accepted!

*Jun 15 21:59:23.991: ISAKMP:(0): phase 1 SA policy not acceptable! (local 34.1.1.4 remote 23.1.1.100)

*Jun 15 21:59:23.991: ISAKMP (0): incrementing error counter on sa, attempt 1 of 5: construct_fail_ag_init

*Jun 15 21:59:23.991: ISAKMP:(0): Failed to construct AG informational message.

*Jun 15 21:59:23.991: ISAKMP:(0): sending packet to 23.1.1.100 my_port 500 peer_port 500 (R) MM_NO_STATE

*Jun 15 21:59:23.991: ISAKMP:(0):Sending an IKE IPv4 Packet.

*Jun 15 21:59:23.991: ISAKMP:(0):peer does not do paranoid keepalives.

*Jun 15 21:59:23.995: ISAKMP:(0):deleting SA reason "Phase1 SA policy proposal not accepted" state (R) MM_NO_STA

而R1则会收到由于R4没有对应的Peer的策略的信息告知没有hash，拒绝建立×××，具体情况如下：

R1#

*Jun 15 21:59:23.947: ISAKMP:(0): beginning Main Mode exchange

*Jun 15 21:59:23.947: ISAKMP:(0): sending packet to 34.1.1.4 my_port 500 peer_port 500 (I) MM_NO_STATE

*Jun 15 21:59:23.947: ISAKMP:(0):Sending an IKE IPv4 Packet.

*Jun 15 21:59:24.075: ISAKMP (0): received packet from 34.1.1.4 dport 500 sport 500 Global (I) MM_NO_STATE

*Jun 15 21:59:24.079: ISAKMP:(0):Notify has no hash. Rejected.

最终还是重传5次而删除准备协商起来的SA。

三、解决方法

将R4的Peer设置为NAT翻译后的地址，这里是23.1.1.100/24

R4(config)#no crypto isakmp key 0 cisco address 12.1.1.1

R4(config)#crypto isakmp key 0 cisco address 23.1.1.100

R4(config)#crypto map cisco 10 ipsec-isakmp

R4(config-crypto-map)#no set peer 12.1.1.1

R4(config-crypto-map)#set peer 23.1.1.100

四、测试效果

发一个包触发一下流量

R1#ping 4.4.4.4 so 1.1.1.1 re 1

第一阶段的SA协商成功

IPSec ×××会话建立成功

查看show crypto engine connection active

在建立IPSec ×××的过程中，本端会意识到自己是NAT inside，然后以UDP 4500发起IKE报文

*Jun 15 22:22:11.479: ISAKMP (0): received packet from 34.1.1.4 dport 500 sport 500 Global (I) MM_SA_SETUP

*Jun 15 22:22:11.487: ISAKMP:(0):Input = IKE_MESG_FROM_PEER, IKE_MM_EXCH

*Jun 15 22:22:11.487: ISAKMP:(0):Old State = IKE_I_MM3 New State = IKE_I_MM4

*Jun 15 22:22:11.495: ISAKMP:(0): processing KE payload. message ID = 0

*Jun 15 22:22:11.543: ISAKMP:(0): processing NONCE payload. message ID = 0

*Jun 15 22:22:11.543: ISAKMP:(0):found peer pre-shared key matching 34.1.1.4

*Jun 15 22:22:11.543: ISAKMP:(1002): processing vendor id payload

*Jun 15 22:22:11.543: ISAKMP:(1002): vendor ID is Unity

*Jun 15 22:22:11.547: ISAKMP:(1002): processing vendor id payload

*Jun 15 22:22:11.547: ISAKMP:(1002): vendor ID is DPD

*Jun 15 22:22:11.551: ISAKMP:(1002): processing vendor id payload

*Jun 15 22:22:11.551: ISAKMP:(1002): speaking to another IOS box!

*Jun 15 22:22:11.555: ISAKMP:received payload type 20

*Jun 15 22:22:11.555: ISAKMP (1002): NAT found, both nodes inside NAT

*Jun 15 22:22:11.555: ISAKMP:received payload type 20

*Jun 15 22:22:11.555: ISAKMP (1002): My hash no match - this node inside NAT

*Jun 15 22:22:11.555: ISAKMP:(1002):Input = IKE_MESG_INTERNAL, IKE_PROCESS_MAIN_MODE

*Jun 15 22:22:11.555: ISAKMP:(1002):Old State = IKE_I_MM4 New State = IKE_I_MM4

*Jun 15 22:22:11.555: ISAKMP:(1002):Send initial contact

*Jun 15 22:22:11.555: ISAKMP:(1002):SA is doing pre-shared key authentication using id type ID_IPV4_ADDR

*Jun 15 22:22:11.555: ISAKMP (1002): ID payload

next-payload : 8

type : 1

address : 12.1.1.1

protocol : 17

port : 0

length : 12

*Jun 15 22:22:11.555: ISAKMP:(1002):Total payload length: 12

*Jun 15 22:22:11.555: ISAKMP:(1002): sending packet to 34.1.1.4 my_port 4500 peer_port 4500 (I) MM_KEY_EXCH

*Jun 15 22:22:11.555: ISAKMP:(1002):Sending an IKE IPv4 Packet.

*Jun 15 22:22:11.555: ISAKMP:(1002):Input = IKE_MESG_INTERNAL, IKE_PROCESS_COMPLETE

*Jun 15 22:22:11.559: ISAKMP:(1002):Old State = IKE_I_MM4 New State = IKE_I_MM5

*Jun 15 22:22:11.651: ISAKMP (1002): received packet from 34.1.1.4 dport 4500 sport 4500 Global (I) MM_KEY_EXCH

*Jun 15 22:22:11.655: ISAKMP:(1002): processing ID payload. message ID = 0

*Jun 15 22:22:11.659: ISAKMP (1002): ID payload

next-payload : 8

type

R1# : 1

address : 34.1.1.4

protocol : 17

port : 0

length : 12

*Jun 15 22:22:11.663: ISAKMP:(0):: peer matches *none* of the profiles

*Jun 15 22:22:11.663: ISAKMP:(1002): processing HASH payload. message ID = 0

*Jun 15 22:22:11.667: ISAKMP:(1002):SA authentication status:

authenticated

*Jun 15 22:22:11.667: ISAKMP:(1002):SA has been authenticated with 34.1.1.4

*Jun 15 22:22:11.671: ISAKMP:(1002):Setting UDP ENC peer struct 0x6AF764AC sa= 0x6B08E61C

*Jun 15 22:22:11.671: ISAKMP: Trying to insert a peer 12.1.1.1/34.1.1.4/4500/, and inserted successfully 6B08F0F8.

*Jun 15 22:22:11.675: ISAKMP:(1002):Input = IKE_MESG_FROM_PEER, IKE_MM_EXCH

*Jun 15 22:22:11.675: ISAKMP:(1002):Old State = IKE_I_MM5 New State = IKE_I_MM6

*Jun 15 22:22:11.683: ISAKMP:(1002):Input = IKE_MESG_INTERNAL, IKE_PROCESS_MAIN_MODE

*Jun 15 22:22:11.683: ISAKMP:(1002):Old State = IKE_I_MM6 New State = IKE_I_MM6

*Jun 15 22:22:11.683: ISAKMP:(1002):Input = IKE_MESG

R1#_INTERNAL, IKE_PROCESS_COMPLETE

*Jun 15 22:22:11.683: ISAKMP:(1002):Old State = IKE_I_MM6 New State = IKE_P1_COMPLETE

后续就以UDP 4500端口去进行QM了。

你可能感兴趣的:(Security,IPsec,×××,CISCO,Security)

spring security中几大组件的作用和执行顺序阿信在这里 java spring
springsecurity中几大组件的作用和执行顺序在SpringSecurity中，AuthenticationProvider、GroupPermissionEvaluator、PermissionEvaluator、AbstractAuthenticationProcessingFilter、DefaultMethodSecurityExpressionHandler和ManageSecu
Sentinel实时监控不展示问题朱杰jjj sentinel sentinel
问题官方插件Endpoint支持，可以实时统计出SpringBoot的健康状况和请求的调用信息在使用Endpoint特性之前需要在Maven中添加spring-boot-starter-actuator依赖，并在配置中允许Endpoints的访问。SpringBoot1.x中添加配置management.security.enabled=false。暴露的endpoint路径为/sentinelS
Spring Security静态资源过滤（11）小黑屋说YYDS spring
在一个实际项目中，并非所有的请求都需要经过SpringSecurity过滤器，有一些特殊的请求，例如静态资源等，一般来说并不需要经过SpringSecurity过滤器链，用户如果访问这些静态资源，直接返回对应的资源即可。回顾关于WebSecurity的讲解，提到它里边维护了一个ignoredRequests变量,该变量，记录的就是所有需要被忽略的请求，这些被忽略的请求将不再经过SpringSecu
Spring Security定义多个过滤器链（10）小黑屋说YYDS spring
在SpringSecurity中可以同时存在多个过滤器链，一个WebSecurityConfigurerAdapter的实例就可以配置一条过滤器链。我们来看如下一个案例：@ConfigurationpublicclassSecurityConfig{@BeanUserDetailsServiceus(){InMemoryUserDetailsManagerusers=newInMemoryUser
SpringSecurity初学总结 weixin_66442229 spring
springSecurity安全框架基于Java的安全框架主要有:SpringSecurity和Shiro介绍基础概念安全框架是对用户访问权限的控制,保证应用的安全性。其主要的工作是用户认证和用户授权|鉴权主要应用于Spring的企业应用系统,提供声明式的安全访问控制解决方案。它提供了一组可以在Spring应用上下文中配置的Bean能很好的结合Spring的DI依赖注入和AOP面向切面编程功能应用
springcloud — 微服务鉴权管理Spring Security原理解析(二) RachelHwang springcloud spring java spring security oauth2 springcloud
引言：回顾之前介绍的OAuth2简单分析与介绍，微服务鉴权管理之OAuth2原理解析(一)，前面的部分，我们关注了SpringSecurity是如何完成认证工作的，但是另外一部分核心的内容：过滤器，一直没有提到，我们已经知道SpringSecurity使用了springSecurityFilterChain作为了安全过滤的入口，这一节主要分析一下这个过滤器链都包含了哪些关键的过滤器，并且各自的使命
Apache Shiro安全框架(2)-用户认证 heyrian Java shiro
身份认证在shiro中用户需要提供用户的principals（身份）和credentials（证明）来证明该用户属于当前系统用户。常见的认证方式即用户名/密码。在解释身份认证之前，我们先来看看shiro中的Subject和Realm,这是身份认证的两个关键的概念。Subjectsubject代表当前用户，内部主要维护当前用户信息。shiro中所有的subject都交给SecurityManager
Cisco SD-WAN (Viptela) 20.15.1 发布，新增功能概览 sysin.org CiSCO Cisco SD-WAN Viptela 思科 SDN 软件定义广域网
CiscoSD-WAN(Viptela)version20.15.1ED-软件定义广域网CiscoSD-WANpoweredbyViptela请访问原文链接：https://sysin.org/blog/cisco-sd-wan-20/，查看最新版。原创作品，转载请保留出处。作者主页：sysin.org支持SASE的架构，其集成了面向多云、安全、统一通信和应用优化的各种功能，可用于轻松安全地将任何
思科路由器交换机密码破解过程详解 zhane_hao
路由启动过程加电自检(POST)加载bootstrap代码检查配置寄存器寻找CiscoIOS加载CiscoIOS寻找配置文件加载配置文件若没有配置文件，进入Setup模式，进行初始化配置运行路由器操作系统查看命令•showversion：检查配置寄存器的值,硬件配置,IOS版本•showflash：检查Flash中的IOS,或是flash大小,使用情况(占用多少,剩下多少)•showstartup
SpringSecurity认证鉴权流程 JH3073 服务器 java 前端
SpringSecurity认证鉴权流程SpringSecurity的认证流程SpringSecurity的鉴权流程将用户交给SpringSecurity管理主要涉及以下几个步骤：SpringSecurity的认证流程用户请求：用户向应用程序发起请求，通常是访问受保护的资源（例如，一个需要登录的页面）。检查是否需要认证：SpringSecurity会检查请求的URL是否需要认证。这个检查是基于配置
Elasticsearch7.7.0 配置用户名和密码 i0208 Elasticsearch
配置用户和密码需要在配置文件中开启x-pack验证,修改config目录下面的elasticsearch.yml文件，在里面添加如下内容,并重启ES[root@localhostesuser]#vim/opt/es/elasticsearch-7.7.0/config/elasticsearch.ymlxpack.security.enabled:truexpack.license.self_ge
Oracle数据库中的Oracle Label Security是什么 2401_85812026 javascript 开发语言 ecmascript
OracleLabelSecurity（OLS）是Oracle数据库中的一个强大特性，它提供了基于标签的行级安全性控制。通过OLS，组织可以实施细粒度的数据访问控制，确保用户只能访问他们被授权的数据。OracleLabelSecurity的工作原理OLS通过定义一系列的标签和安全策略来控制对数据库中数据的访问。每个数据行都会被分配一个或多个标签，而用户或应用程序的会话也会被分配一个标签。当用户尝试
经纬恒润正式发布HSM固件解决方案，适配瑞萨RH850-U2A/B系列芯片经纬恒润研发工具 HSM固件解决方案
在智能网联汽车时代浪潮下，数据安全与隐私保护成为行业发展的核心议题。面对日益严峻的安全挑战，经纬恒润积极响应市场需求，正式推出基于瑞萨RH850-U2A/B系列芯片开发的HSM（HardwareSecurityModule，硬件安全模块）固件产品。本次发布的HSM固件能够切实满足各种安全需求，确保车辆在面对网络攻击时能够迅速响应、有效防护，其深度融合了瑞萨RH850-U2A/B系列芯片的卓越性能，
Hbase - kerberos认证异常 kikiki2
之前怎么认证都认证不上，问题找了好了，发现它的异常跟实际操作根本就对不上，死马当活马医，当时也是瞎改才好的，给大家伙记录记录。KrbException:ServernotfoundinKerberosdatabase(7)-LOOKING_UP_SERVER>>>KdcAccessibility:removestorm1.starsriver.cnatsun.security.krb5.KrbTg
spring boot--在spring security下使用h2 黑夜_蚊香
配置maven依赖org.springframework.bootspring-boot-starter-parent2.2.0.RELEASEorg.springframework.bootspring-boot-starter-weborg.springframework.bootspring-boot-starter-securitycom.h2databaseh2runtimeWebSec
Spring Boot整合Spring Security+JWT+OAuth 2.0 实现认证鉴权登录（框架介绍）星空下夜猫子 spring spring boot 数据库
简介SpringSecurity框架描述SpringSecurity是一个基于Spring框架的安全性框架，可以为Web应用程序提供身份验证（Authentication）、授权（Authorization）、攻击防御等安全功能。SpringSecurity框架提供了一整套的身份验证、授权、ACL（访问控制列表）等模块和类库，还提供了一系列的安全过滤器、安全标签等，可以方便地实现常见的安全性控制。
掌握Cisco Packet Tracer：实现不同VLAN间的无缝通信小柒笔记网络协议
在当今的网络环境中，虚拟局域网（VLAN）已经成为网络设计和管理的核心部分。VLAN技术允许我们在物理网络上创建多个逻辑网络，提高网络性能和安全性。本篇文章将详细介绍如何使用CiscoPacketTracer软件进行不同VLAN间的通信配置。实验目标理解VLAN的基本概念：包括VLAN的作用、如何创建和分配VLAN。配置交换机以支持VLAN：学习如何在交换机上创建VLAN，并将端口分配给特定VLA
flask-sqlalchemy的模型类两个表，既有一对一又有一对多的情况时，解决方法 skyTree,, Flask python
这种情况时，直接进行数据迁移会回报错，因为一个表需要依赖另一个表，所以可以将两个表的基本字段先迁移好，然后再新增外键字段进行迁移，就不会报错了fromdatetimeimportdatetimefromapi.models.baseimportBaseModelfromapiimportdbfromwerkzeug.securityimportcheck_password_hash,generat
网络安全 L1 Introduction to Security h08.14 网络安全 web安全安全
Informationsecurity1.Theprocessofpreventinganddetectingunauthoriseduseofyourinformation.2.Thescienceofguardinginformationsystemsandassetsagainstmaliciousbehavioursofintelligentadversaries.3.Securityvs
如何在Flask中实现用户认证 ac-er8888 flask python 后端
在Flask中实现用户认证通常涉及几个关键步骤：使用第三方库（如Flask-Login或Flask-Security）、用户数据管理、登录表单处理、会话管理以及保护需要认证的路由。以下是使用Flask-Login库实现用户认证的基本步骤：1.安装Flask-Login首先，确保安装了Flask和Flask-Login。可以使用pip来安装：pipinstallFlaskFlask-Login2.设
毕设/私活/bigold必备项目，一个挣钱的免费的全开源标准前后端分离后台管理权限系统【springboot+vue+redis+Spring Security】脚手架搭建：若依Ruo框架具体使用教程南北极之间前端开发 springboot vue springboot+vue 免费后台管理系统毕业私活后台权限系统
【建议收藏】毕设/私活/大佬必备，一个挣钱的标准开源前后端分离【springboot+vue+redis+SpringSecurity】脚手架一个免费的开源后台管理系统：若依框架（具体使用教程：具体怎样下载？怎样使用？怎样配置后台接口地址？超详细）简介RuoYi是一个JavaEE企业级快速开发平台，基于经典技术组合（SpringBoot、ApacheShiro、MyBatis、Thymeleaf、
端口安全老化细节 qq_25467441 安全
我们都知道port-securityaging-time命令用来配置端口安全动态MAC地址的老化时间，但是后面还可以加上类型：[SW1-GigabitEthernet0/0/1]port-securityaging-time5type·absoluteAbsolutetime绝对老化·inactivityInactivitytime相对老化默认的就是绝对老化，敲了type是可以选择相对老化的。绝对
思科协作2018-IPT大项目随想 taoza
今年还有IPT的大项目，不容易。呵呵。CiscoIPPhone8800SeriesAdministrationGuideforCiscoUnifiedCommunicationsManagerhttps://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cuipph/8800-series/english/adminguide/P881_BK_C13678
【系统分析师】-安全体系宣晨光系统分析师软考真题标签安全软考系统分析
考点综述(1)综合知识:包括加密密钥和公开密钥算法:计算机病毒及防治技术计算机犯罪基本概念与防范措施、入侵检测与防范、系统访问控制技术;信息删除、修改、插入和丢失;伪造与重放攻击的防止;SHA、MD5;私有信息保护。(2)案例:根据具体案例，说明在网络与分布式环境下的分布式应用系统在安全性方面需要考虑的因素。(3)论文:包括入侵检测、VPN、安全协议(IPSec、SSL、PGP、HTTPSSSL)
c++使用_beginthreadex创建线程梦想患者功能开发小技巧 c++Thread
记录使用_beginthreadex()，来创建线程。方便后期的使用。创建一个线程相关函数介绍unsignedlong_beginthreadex(void*security,//安全属性，为NULL时表示默认安全性unsignedstack_size,//线程的堆栈大小，一般默认为0unsigned(_stdcall*start_address)(void*),//所要启动的线程函数void*a
Amqp协议的说明和使用场景猰貐的新时代 python 开发语言
引言本文围绕Amqp协议，为大家详细解析Amqp协议、核心技术亮点、多协议之间的对比以及使用实践，并介绍华为云IoT通过Amqp协议如何为开发者和企业提供了更加灵活和高效的通信方式，使得物联网应用得以在各个领域得到更广泛的推广和应用。AMQP协议，全称为AdvancedMessageQueuingProtocol。在2006年6月，由Cisco、Redhat、iMatrix等联合制定了AMQP的消
如何在MyEclipse中更改servlet模板轻口味常见问题 myeclipse servlet templates 2010
刚换上Myeclipse9.0,结果要修改servlet模板的时候不像Myeclpse6.5一样能搜索的到servlet.java了.网上搜了下也没有搜到,还好求助了下老师,方法如下：在x:ProgramFilesMyEclipseCommonplugins下找到com.genuitec.eclipse.wizards_9.0.0.me201012172208.jar,然后用winrar打开,找到
Java Web安全与Spring Config对象实战福建低调
本文还有配套的精品资源，点击获取简介：本课程深入探讨JavaWeb开发中的安全实践，包括认证与授权、输入验证、CSRF和XSS防护以及SQL注入防御等关键安全措施。同时，介绍SpringSecurity框架的应用，以及Config对象在Spring配置管理中的作用，包括依赖注入和外部化配置。课程还包括实战演练，通过设置安全环境和安全漏洞模拟，帮助开发者提升应用的安全性和故障排查能力。1.Web安全
【微服务】springboot 整合 SA-Token 使用详解小码农叔叔微服务治理与实战 SA-Token使用详解 sa-token使用详解 sa-token sa-token使用 sa-token认证授权 java使用sa-token
目录一、前言二、认证与授权介绍2.1什么是认证2.1.1认证的目的2.1.2认证基本步骤2.2什么是授权2.2.1常用的授权模型三、微服务中常用的认证安全框架3.1SpringSecurity3.1.1SpringSecurity特点3.2JWT(JSONWebTokens)3.2.1JWT特点3.3其他认证安全框架四、SA-Token介绍4.1SA-Token是什么4.2SA-Token特点4.
谭晓生解读：AI如何重塑网络安全的未来？腾讯云开发者搜索引擎
导语|当前，对网络安全而言，每一次新的信息技术浪潮都蕴含着巨大机会，同时也意味着巨大的挑战。大模型的发展，是带来了更大的AI安全风险，还是将赋能提升网络安全呢？网络安全正在迎来一场重大范式转移，“AIForSecurity和SecurityForAI”正成为网络安全的主战场。今天，我们特邀了北京赛博英杰科技有限公司创始人谭晓生老师，深谙安全之道的他将为我们深入解读人工智能时代下网络安全的发展趋势。
jquery实现的jsonp掉java后台知了ing java jsonp jquery
什么是JSONP？先说说JSONP是怎么产生的：其实网上关于JSONP的讲解有很多，但却千篇一律，而且云里雾里，对于很多刚接触的人来讲理解起来有些困难，小可不才，试着用自己的方式来阐释一下这个问题，看看是否有帮助。 1、一个众所周知的问题，Ajax直接请求普通文件存在跨域无权限访问的问题，甭管你是静态页面、动态网页、web服务、WCF，只要是跨域请求，一律不准； 2、
Struts2学习笔记 caoyong struts2
SSH : Spring + Struts2 + Hibernate 三层架构(表示层,业务逻辑层,数据访问层) MVC模式 (Model View Controller) 分层原则:单向依赖，接口耦合 1、Struts2 = Struts + Webwork 2、搭建struts2开发环境 a>、到www.apac
SpringMVC学习之后台往前台传值方法满城风雨近重阳 springMVC
springMVC控制器往前台传值的方法有以下几种： 1.ModelAndView 通过往ModelAndView中存放viewName：目标地址和attribute参数来实现传参： ModelAndView mv=new ModelAndView(); mv.setViewName="success
WebService存在的必要性？一炮送你回车库 webservice
做Java的经常在选择Webservice框架上徘徊很久，Axis Xfire Axis2 CXF ，他们只有一个功能，发布HTTP服务然后用XML做数据传输。是的，他们就做了两个功能，发布一个http服务让客户端或者浏览器连接，接收xml参数并发送xml结果。当在不同的平台间传输数据时，就需要一个都能解析的数据格式。但是为什么要使用xml呢？不能使json或者其他通用数据
js年份下拉框 3213213333332132 java web ee
<div id="divValue">test...</div>测试 //年份 <select id="year"></select> <script type="text/javascript"> window.onload =
简单链式调用的实现技术归来朝歌方法调用链式反应编程思想
在编程中，我们可以经常遇到这样一种场景：一个实例不断调用它自身的方法，像一条链条一样进行调用这样的调用你可能在Ajax中，在页面中添加标签： $("<p>").append($("<span>").text(list[i].name)).appendTo("#result"); 也可能在HQ
JAVA调用.net 发布的webservice 接口 darkranger webservice
/** * @Title: callInvoke * @Description: TODO(调用接口公共方法) * @param @param url 地址 * @param @param method 方法 * @param @param pama 参数 * @param @return * @param @throws BusinessException
Javascript模糊查找 | 第一章循环不能不重视。 aijuans Way
最近受我的朋友委托用js+HTML做一个像手册一样的程序，里面要有可展开的大纲，模糊查找等功能。我这个人说实在的懒，本来是不愿意的，但想起了父亲以前教我要给朋友搞好关系，再加上这也可以巩固自己的js技术，于是就开始开发这个程序，没想到却出了点小问题，我做的查找只能绝对查找。具体的js代码如下： function search(){ var arr=new Array("my
狼和羊，该怎么抉择 atongyeye 工作
狼和羊，该怎么抉择在做一个链家的小项目，只有我和另外一个同事两个人负责，各负责一部分接口，我的接口写完，并全部测联调试通过。所以工作就剩下一下细枝末节的，工作就轻松很多。每天会帮另一个同事测试一些功能点，协助他完成一些业务型不强的工作。今天早上到公司没多久，领导就在QQ上给我发信息，让我多协助同事测试，让我积极主动些，有点责任心等等，我听了这话，心里面立马凉半截，首先一个领导轻易说
读取android系统的联系人拨号百合不是茶 android sqlite数据库内容提供者系统服务的使用
联系人的姓名和号码是保存在不同的表中,不要一下子把号码查询来,我开始就是把姓名和电话同时查询出来的,导致系统非常的慢关键代码: 1, 使用javabean操作存储读取到的数据 package com.example.bean; /** * * @author Admini
ORACLE自定义异常 bijian1013 数据库自定义异常
实例： CREATE OR REPLACE PROCEDURE test_Exception ( ParameterA IN varchar2, ParameterB IN varchar2, ErrorCode OUT varchar2 --返回值,错误编码 ) AS /*以下是一些变量的定义*/ V1 NUMBER; V2 nvarc
查看端号使用情况征客丶 windows
一、查看端口在windows命令行窗口下执行： >netstat -aon|findstr "8080" 显示结果： TCP 127.0.0.1:80 0.0.0.0:0 &
【Spark二十】运行Spark Streaming的NetworkWordCount实例 bit1129 wordcount
Spark Streaming简介 NetworkWordCount代码 /* * Licensed to the Apache Software Foundation (ASF) under one or more * contributor license agreements. See the NOTICE file distributed with
Struts2 与 SpringMVC的比较 BlueSkator struts2 spring mvc
1. 机制：spring mvc的入口是servlet，而struts2是filter，这样就导致了二者的机制不同。 2. 性能：spring会稍微比struts快。spring mvc是基于方法的设计，而sturts是基于类，每次发一次请求都会实例一个action，每个action都会被注入属性，而spring基于方法，粒度更细，但要小心把握像在servlet控制数据一样。spring
Hibernate在更新时，是可以不用session的update方法的(转帖） BreakingBad Hibernate update
地址：http://blog.csdn.net/plpblue/article/details/9304459 public void synDevNameWithItil() {Session session = null;Transaction tr = null;try{session = HibernateUtil.getSession();tr = session.beginTran
读《研磨设计模式》-代码笔记-观察者模式 bylijinnan java 设计模式
声明：本文只为方便我个人查阅和理解，详细的分析以及源代码请移步原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; import java.util.Observable; import java.util.Observer; /** * “观
重置MySQL密码 chenhbc mysql 重置密码忘记密码
如果你也像我这么健忘，把MySQL的密码搞忘记了，经过下面几个步骤就可以重置了（以Windows为例，Linux/Unix类似）： 1、关闭MySQL服务 2、打开CMD，进入MySQL安装目录的bin目录下，以跳过权限检查的方式启动MySQL mysqld --skip-grant-tables 3、新开一个CMD窗口，进入MySQL mysql -uroot
再谈系统论，控制论和信息论 comsci 设计模式生物能源企业应用领域模型
再谈系统论，控制论和信息论偶然看
oracle moving window size与 AWR retention period关系 daizj oracle
转自： http://tomszrp.itpub.net/post/11835/494147 晚上在做11gR1的一个awrrpt报告时,顺便想调整一下AWR snapshot的保留时间,结果遇到了ORA-13541这样的错误.下面是这个问题的发生和解决过程. SQL> select * from v$version; BANNER -------------------
Python版B树 dieslrae python
话说以前的树都用java写的,最近发现python有点生疏了,于是用python写了个B树实现,B树在索引领域用得还是蛮多了,如果没记错mysql的默认索引好像就是B树... 首先是数据实体对象,很简单,只存放key,value class Entity(object): '''数据实体''' def __init__(self,key,value)
C语言冒泡排序 dcj3sjt126com 算法
代码示例： # include <stdio.h> //冒泡排序 void sort(int * a, int len) { int i, j, t; for (i=0; i<len-1; i++) { for (j=0; j<len-1-i; j++) { if (a[j] > a[j+1]) // >表示升序
自定义导航栏样式 dcj3sjt126com 自定义
-(void)setupAppAppearance { [[UILabel appearance] setFont:[UIFont fontWithName:@"FZLTHK—GBK1-0" size:20]]; [UIButton appearance].titleLabel.font =[UIFont fontWithName:@"FZLTH
11.性能优化-优化-JVM参数总结 frank1234 jvm参数性能优化
1.堆 -Xms --初始堆大小 -Xmx --最大堆大小 -Xmn --新生代大小 -Xss --线程栈大小 -XX:PermSize --永久代初始大小 -XX:MaxPermSize --永久代最大值 -XX:SurvivorRatio --新生代和suvivor比例,默认为8 -XX:TargetSurvivorRatio --survivor可使用
nginx日志分割 for linux HarborChung nginx linux 脚本
nginx日志分割 for linux 默认情况下，nginx是不分割访问日志的，久而久之，网站的日志文件将会越来越大，占用空间不说，如果有问题要查看网站的日志的话，庞大的文件也将很难打开，于是便有了下面的脚本使用方法，先将以下脚本保存为 cutlog.sh，放在/root 目录下，然后给予此脚本执行的权限复制代码代码如下: chmo
Spring4新特性——泛型限定式依赖注入 jinnianshilongnian spring spring4 泛型式依赖注入
Spring4新特性——泛型限定式依赖注入 Spring4新特性——核心容器的其他改进 Spring4新特性——Web开发的增强 Spring4新特性——集成Bean Validation 1.1(JSR-349)到SpringMVC Spring4新特性——Groovy Bean定义DSL Spring4新特性——更好的Java泛型操作API Spring4新
centOS安装GCC和G++ liuxihope centos gcc
Centos支持yum安装，安装软件一般格式为yum install .......，注意安装时要先成为root用户。按照这个思路，我想安装过程如下：安装gcc：yum install gcc 安装g++： yum install g++ 实际操作过程发现，只能有gcc安装成功，而g++安装失败，提示g++ command not found。上网查了一下，正确安装应该
第13章 Ajax进阶（上） onestopweb Ajax
index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
How to determine BusinessObjects service pack and fix pack blueoxygen BO
http://bukhantsov.org/2011/08/how-to-determine-businessobjects-service-pack-and-fix-pack/ The table below is helpful. Reference BOE XI 3.x 12.0.0. y BOE XI 3.0 12.0. x. y BO
Oracle里的自增字段设置 tomcat_oracle oracle
　大家都知道吧，这很坑，尤其是用惯了mysql里的自增字段设置，结果oracle里面没有的。oh，no 　　我用的是12c版本的，它有一个新特性，可以这样设置自增序列，在创建表是，把id设置为自增序列 create table t ( id 　　　　 number generated by default as identity (start with 1 increment b
Spring Security（01）——初体验 yang_winnie spring Security
Spring Security（01）——初体验博客分类： spring Security Spring Security入门安全认证首先我们为Spring Security专门建立一个Spring的配置文件，该文件就专门用来作为Spring Security的配置