查看IKE协商建立IPSec安全联盟信息

查看IKE 协商建立IPSec安全联盟信息

Router1#sh crypto map

Crypto Map:"rtsc-map" 11 ipsec-isakmp, (Complete)

! 加密映射条目 rtsc-map, 映射序列号为 10

        Extended IP access list 101

        ! 加密映射列表指定访问控制列表 ACL101

        Security association lifetime: 4608000 kilobytes/3600 seconds(id=32)

        ! 安全联盟生存周期

        PFS (Y/N): N

        ! PFS （完善的转发机密，与密钥生命周期不同， PFS 决定新密钥的生成方式）无效

        Transform sets = { rtsc-set,  }

        ! 使用 变换集合 rtsc-set

        Interfaces using crypto map rtsc-map:

                FastEthernet 1/0

        ! 加密映射集合所应用的接口 Fast 1/0

Router1#sh crypto ipsec transform-set

transform set rtsc-set: { esp-md5-hmac,esp-des,}

        will negotiate = {Tunnel,}

! 变换集合 rtsc-set ，使用 esp-des 加密算法， esp-md5-hmac 验证算法，隧道模式

Router1#sh crypto isakmp policy

Protection suite of priority 10

! 设定的优先级为 10 的策略

   encryption algorithm:   DES - Data Encryption Standard (56 bit keys).

   ! 加密算法使用 esp-des

   hash algorithm:         Message Digest 5

   ! 使用的 hash 算法 MD5

   authentication method:  Pre-Shared Key

   ! 验证算法为预共享密钥

   Diffie-Hellman group:   #1 (768 bit)

   lifetime:               1200 seconds

  ! 安全联盟生命周期 1200s

Default protection suite

! 默认的策略

   encryption algorithm:   DES - Data Encryption Standard (56 bit keys).

   hash algorithm:         Secure Hash Standard

   authentication method:  Rsa-Sig

   Diffie-Hellman group:   #1 (768 bit)

   lifetime:               86400 seconds

 

Router1#sh cryp ipsec sa

 

Interface: FastEthernet 1/0

         Crypto map tag:rtsc-map, local addr 192.168.33.40

! 目前的加密映射集名 rtsc-map ，使用本地地址 192.168.33.40

         media mtu 1500

         ==================================

         item type:static, seqno:11, id=32

         ! ! 使用映射序列号为 11 的加密映射条目

         local  ident (addr/mask/prot/port): ( 10.32.1 .0/0.0.0.255/0/0))

         remote  ident (addr/mask/prot/port): ( 10.32.2 .0/0.0.0.255/0/0))

         PERMIT

         ! 保护 10.32.1 .0/24 和 10.32.2.0/24 之间的通信

         #pkts encaps: 4, #pkts encrypt: 4, #pkts digest 4

         #pkts decaps: 4, #pkts decrypt: 4, #pkts verify 4

         #send errors 0, #recv errors 0

          ! 统计数据，依次为：封装包数，加密包数，摘要包数，拆封包数，解密包数，验证包数，发送错误，接收错误

         Inbound esp sas:

         ! 进入包处理的安全联盟，协议为 ESP

              spi:0x 19c 050e9 (432034025)

              !spi 值 432034025

               transform: esp-des esp-md5-hmac

               ! 变换集合为 esp-des-md5

               in use settings={Tunnel,}

               ! 隧道模式

               crypto map rtsc-map 11

               ! 加密映射条目 rtsc-map ，序号为 11

               sa timing: remaining key lifetime (k/sec): (4606998/3496)

               ! 离安全联盟生命周期到期的时间还剩 4606998KByte/3496s

               IV size: 8 bytes

               ! IV 向量长度为 8bytes

               Replay detection support:Y

               ! 抗重播处理 ， 有

         Outbound esp sas:

         ! 外出包处理的安全联盟，协议为 ESP

              spi:0x37e4bcd6 (937737430)

              !spi 值为 937737430

               transform: esp-des esp-md5-hmac

               ! 变换集合 esp-des-md5

               in use settings={Tunnel,}

               ! 隧道模式

               crypto map rtsc-map 11

               ! 加密映射条目 rtsc-map ，序号为 11

               sa timing: remaining key lifetime (k/sec): (4606998/3496)

               ! 离安全联盟生命周期到期的时间还剩 4606998KByte/3496s

               IV size: 8 bytes

               ! IV 向量长度为 8bytes

               Replay detection support:Y

               ! 抗重播处理， 有

 

Router1#sh cryp isakmp sa

 destination       source            state                    conn-id

lifetime(second)

 192.168.33.39     192.168.33.40     QM_IDLE                  33

1086

  7dc40b539ae12970  49e 37c 15ae47e 17a

 

192.168.33.39 与 192.168.33.40 之间的 IKE 安全联盟 已经建立。