DPD（对等体失效检测）：通过使用IPSec流量来最小化对等体状态检测所需发送消息报文的数量，若本端可以收到对端发来的IPSec流量，则认为对端处于活动状态，只有一段时间内没有收到IPSec流量，才会发送DPD探测报文，若发送几次依然没有对端进行响应，则认为对端不可达，删除IKE SA和IPSec SA.
DPD两种模式：
按需型：只有当本端需要向对端发送IPSec报文时，向对端发送DPD报文
周期型：周期性主动发送DPD报文（超过DPD空闲时间就发送）
实验：
拓扑图：
配置静态路由：
配置ipsec
3606
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
