取消
显示结果 
搜索替代 
您的意思是: 
cancel
5317
查看次数
42
有帮助
6
评论
qiangzh2
Cisco Employee
Cisco Employee
ASA 常用show命令






show crypto ikev2 sa detailed 显示所有IKEv2 SA参数
show crypto protocol statistics ikev2 显示IKEv2协商统计信息
show crypto ipsec sa detailed 显示IPSec SA
show crypto sockets 显示加密套接字相关信息
show crypto accelerator load-balance detail显示负载均衡的详细信息
OS/IOS-XE 常用show命令:















show crypto ikev2 sa detailed 检查SA相关信息
show crypto ikev2 session detail显示IKEv2 SA和相应的子SA参数
show crypto ikev2 stats 显示IKEv2协商统计信息以及系统资源
show crypto ikev2 diagnose error 显示IKEv2的错误事件的历史记录
show crypto ikev2 diagnose error 显示IKEv2错误计数器
show crypto session detail 显示与ikev1相同的细节,并显示正常运行时间
show crypto ipsec sa datailed 显示IPSec SA参数
show crypto sockets显示对应于虚拟接口的加密信息
show crypto ikev2 client flexvpn detail显示来自FlexVPN服务器的客户端参数和下载的属性
show crypto ikev2 stats ext-service显示与IKEv2有关的外部服务(AAA,IPSec,加密引擎,PKI,GKM)的计数器
show crypto ikev2 stats exchange detail显示SA交互期间各种IKEv2累计统计数据
show crypto ikev2 stats timeout显示IKEv2计时器相关的统计信息
show crypto eli statistics (Internal command)显示一些与IKEv2操作相关的内部计数器
show crypto ikev2 performance (Internal command, need to enable "debug crypto ikev2 performance")显示协议统计信息,IKEv2队列统计信息,加密引擎统计信息等。谨慎使用,输出大量信息

IKEv2 debugs
IOS/IOS-XE









debug crypto condition <>针对特定peer的debug
debug crypto ikev2ikev2交换信息
debug crypto ikev2 internal内部交互事件
debug crypto ikev2 error 协商错误信息
debug crypto ikev2 packet ikev2交互细节信息,慎用,输出大量信息
debug crypto ikev2 client flexvpn调试加密ikev2客户端flexvpn的信息
debug crypto kmiIKEv2与IPsec密钥引擎之间的密钥消息交换
debug crypto ipsecIPsec 输出

ASA







debug crypto condtion <>针对特定peer的debug
debug crypto ike-common <1-255>调试隧道管理器(127级足够)
debug crypto ikev2 protocol <1-255>协议协商信息(127级足够)
debug crypto ikev2 platform <1-255>平台硬件协商信息(127级足够)
debug aggregate-auth xml <1-255>认证127级足够
debug aaa shim <1-255>认证127级足够

BR,
Gerry
评论
Yanli Sun
Community Manager
Community Manager
感谢专家分享 )
13nash
Level 8
Level 8
这个总结的不错
wuleihen
Spotlight
Spotlight
感谢分享,今后会用到
byl_qware_com
Level 8
Level 8
我对IKEV2 Troubleshooting 还是比较陌生的
xiaocqu
Spotlight
Spotlight
膜拜大神,腻害
yanglei
Level 1
Level 1
感谢专家分享
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:









快捷链接