交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
ruijie#show crypto ipsec sa
Interface: Async 1 //本地加密接口
Crypto map tag:3gtest, local addr 30.160.230.11 //用于与对端协商的本地IP地址
media mtu 1500
==================================
item type:static, seqno:1, id=32
local ident (addr/mask/prot/port): (192.168.1.0/0.0.0.255/0/0)) //感兴趣流源网段
remote ident (addr/mask/prot/port): (192.168.2.0/0.0.0.255/0/0)) //感兴趣流目的网段
PERMIT
#pkts encaps: 336, #pkts encrypt: 336, #pkts digest 0 //本端口所发出的封装、加密、摘要报文的个数
#pkts decaps: 58, #pkts decrypt: 58, #pkts verify 0 //本端口所收到的解封装、解密、验证报文的个数
#send errors 0, #recv errors 0 //发送、接收错误报文的个数
Inbound esp sas:
spi:0x39aea73c (967747388) //SA入spi号
transform: esp-sm1 //使用的转换集
in use settings={Tunnel,} //隧道模式
crypto map 3gtest 1 //调用的map名称
sa timing: remaining key lifetime (k/sec): (4606685/3364) //SA的lifetime:剩余的流量及时间
IV size: 16 bytes
Replay detection support:N
Outbound esp sas:
spi:0x437d9610 (1132303888) //SA出spi号
transform: esp-sm1 //使用的转换集
in use settings={Tunnel,} //隧道模式
crypto map 3gtest 1
sa timing: remaining key lifetime (k/sec): (4606685/3364) //SA的lifetime:剩余的流量及时间
IV size: 16 bytes
Replay detection support:N