设为首页收藏本站language 语言切换
查看: 2428|回复: 1
收起左侧

[求助] IPSEC VPN问题

[复制链接]
发表于 2016-3-3 12:03:22 | 显示全部楼层 |阅读模式
20鸿鹄币
两台路由器建立IPSEC VPN,一端是cisco,另外一端是huawei,已经对比过第一阶段和第二阶段的配置两端完全相同,但是cisco这边有报错信息,信息如下
  1. Mar 15 15:58:50.094: %CRYPTO-4-IKMP_NO_SA: IKE message from 172.18.220.99 has no SA and is not an initialization offer
  2. Mar 15 16:10:35.927: %CRYPTO-4-IKMP_NO_SA: IKE message from 172.18.220.98 has no SA and is not an initialization offer
  3. Mar 16 08:47:14.861: %CRYPTO-4-IKMP_NO_SA: IKE message from 172.18.220.99 has no SA and is not an initialization offer
  4. Mar 16 08:58:44.130: %CRYPTO-4-IKMP_NO_SA: IKE message from 172.18.220.98 has no SA and is not an initialization offer
  5. Mar 16 14:14:23.340: %CRYPTO-4-RECVD_PKT_INV_SPI: decaps: rec'd IPSEC packet has invalid spi for destaddr=172.18.220.1, prot=51, spi=0xEE2E4D70(3996011888), srcaddr=172.18.220.19, input interface=GigabitEthernet0/1
  6. Mar 16 14:53:10.679: %CRYPTO-4-RECVD_PKT_INV_SPI: decaps: rec'd IPSEC packet has invalid spi for destaddr=172.18.220.1, prot=51, spi=0x11BCDAD(18599341),
复制代码
第一阶段两端均显示已建立成功,第二阶段只有华为显示建立成功,思科没成功,求大神解答一下这是什么原因?
两台设备配置已经添加到附件

172.18.220.98.txt

8.44 KB, 下载次数: 13, 下载积分: 鸿鹄币 -1 个

172.18.220.99.txt

9.53 KB, 下载次数: 10, 下载积分: 鸿鹄币 -1 个

zhu.txt

71.32 KB, 下载次数: 7, 下载积分: 鸿鹄币 -1 个

最佳答案

查看完整内容

第一阶段能建立,说明配置5要素没问题的。 第二阶段 检查模式/与共享密钥/tras-set名称/peer地址/
发表于 2016-3-3 12:03:23 | 显示全部楼层
第一阶段能建立,说明配置5要素没问题的。
第二阶段
检查模式/与共享密钥/tras-set名称/peer地址/
沙发 2016-3-3 12:03:23 回复 收起回复
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2025-5-10 12:54 , Processed in 0.235852 second(s), 25 queries , Redis On.  

  Powered by Discuz!

  © 2001-2025 HH010.COM

快速回复 返回顶部 返回列表