IPSec高级配置与故障排查

1、Web界面诊断

在使用IPSec时，如出现故障，可通过以下方式来对故障进行诊断：

• 选择“监控>诊断中心”,单击“IPSec诊断”；
• 配置IPSec诊断：诊断对象、IPSec策略名称、本端接口及策略名称。单击“诊断”,即可得到诊断信息；

2、CLI诊断

查看IPSec处理报文的统计信息，如受安全保护的进出报文统计信息、加解密报文统计信息、被丢弃的受安全保护的详细统计信息以及IKE协商相关的报文统计信息等，这有助于IPSec故障诊断和维护。

<sysname>display ipsec statistics

查看IKE SA协商结果：

• display ike sa命令可以查看到的信息包括：安全联盟的连接索引、安全联盟的对端IP地址、V.P.N实例名称、SA所属阶段、对端ID类型、对端ID、此安全联盟的状态：