交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
1)双方接口下配置的crypto map删除后,感兴趣流是否会丢包
2)双方通过加密口去往其它地方的流量是否丢包
3)设备所承载的ipsec sa数量及流量是否超出设备的性能限制(可以通过show cpu、show memory来查看设备的资源利用率)
4)如果问题还末解决,请搜集两端设备的以下信息联系远程技术支持中心4008-111000
sh version
show run
show slot
show cpu
show memory
协商完后执行如下操作查看IPSEC VPN第一、二阶段的SA信息
show crypto iskamp sa
show crypto ipsec sa
此时在双方都发出感兴趣流数据,促使ipsec sa进行加密,在有丢包的时候,多搜集几次双方的ipsec sa信息,查看本端增长的封闭、加密报文数量与对端解封装、解密报文的增长数量是否一致。
show crypto ipsec sa