HCIE-Security Day32：IPSec：深入学习ipsec ikev1、主模式、野蛮模式、快速模式、dh算法、预共享密钥

信封同学

已于 2022-03-31 13:35:13 修改

阅读量4.2k

点赞数

分类专栏： HCIE-Security

于 2022-03-31 11:55:56 首次发布

本文链接：https://blog.csdn.net/qq_36813857/article/details/123856039

版权

本文深入探讨了IPSec IKEv1的主模式和野蛮模式，详细介绍了这两个模式的协商过程、报文结构以及DH算法在密钥交换中的应用。主模式包含6个报文，提供更安全的身份认证，而野蛮模式仅需3个报文，效率更高但安全性较弱。DH算法确保了密钥的安全交换，即使在不安全的网络环境中。

摘要由CSDN通过智能技术生成

ipsec ikev1总框架

主动模式=野蛮模式

华为的ike 默认同时支持v1和v2，因此可以向下兼容，当隧道两端同时支持v2时，使用v2.

dis ike peer bri
2022-03-30 12:25:59.510 

Current ike peer number: 1

                                                       
---------------------------------------------------------------------------
Peer name        Version  Exchange-mode   Proposal   Id-type   RemoteAddr
---------------------------------------------------------------------------
a                v1v2     main            10         IP        1.1.3.1

如果只使用v1的话，就需要去使能v2。