取消
显示结果 
搜索替代 
您的意思是: 
cancel
5775
查看次数
0
有帮助
8
回复

思科模拟器中两个ASA 5506,9.6版本做IPSec VPN,show crypto is sa之后是MM_NO_ST...

wuli-raba
Level 1
Level 1
本帖最后由 wuli-raba 于 2020-3-20 16:09 编辑
思科模拟器中两个ASA 5506,9.6版本做IPSec VPN,已经成功实现VPN了。
去吃了个饭,关了Cisco Packet Tracer,然后回来重新打开模拟器,发现VPN不通了。
在ASA上show crypto is sa发现两个都是MM_NO_STATE状态,我该怎么解决呢?
模拟器版本7.3.0,ASA是5506,版本9.6(1),目前我都没有找到可以调试VPN信息的命令,,没有debug
包信息:The interesting traffic can not be encrypted, IKE (ISAKMP) needs to negotatiate IPSec SAs.
求帮忙,非常感谢!!!
8 条回复8

MM_NO_STATE means that the VPN phase 1 (ISAKMP) is not even negotiated
map都在outside接口调用了吧?采集一下两边的show run和debug信息呢?
show crypto isakmp sa
如果是IKEv1:
debug crypto ikev1 127
debug crypto ipsec 127
如果是IKEv2:
debug crypto ikev2 protocol 127
debug crypto ikev2 platform 127
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Rps-Cheers | If it solves your problem, please mark as answer. Thanks !

wuli-raba
Level 1
Level 1
1540488497lcj 发表于 2020-3-20 11:10
MM_NO_STATE means that the VPN phase 1 (ISAKMP) is not even negotiated
map都在outside接口调用了吧 ...

都调用了,但是这个版本防火墙没有debug命令,无法采集信息,不成功的原因是书传输流量在防火墙上没有加密,所以VPN协商没成功,不知道有没有办法解决??

wuli-raba 发表于 2020-3-20 15:35
都调用了,但是这个版本防火墙没有debug命令,无法采集信息,不成功的原因是书传输流量在防火墙上没有加 ...

{:2_36:}没有debug 命令?
连第一阶段都没建立起来,怎么加密呢?试过debug命令了吗,怎么会没有?{:3_61:}
模拟器中也应该有吧,难道敲了报错?
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Rps-Cheers | If it solves your problem, please mark as answer. Thanks !

1540488497lcj 发表于 2020-3-20 20:21
没有debug 命令?
连第一阶段都没建立起来,怎么加密呢?试过debug命令了吗,怎么会没有?{:3_6 ...

好吧,没研究过那个模拟器{:3_43:}
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Rps-Cheers | If it solves your problem, please mark as answer. Thanks !

YilinChen
Spotlight
Spotlight
尝试触发感兴趣流,如果配置无任何变化,不用太纠结PacketTracer,毕竟只是模拟软件,并不是真机,出BUG很正常。

wuli-raba
Level 1
Level 1
1540488497lcj 发表于 2020-3-20 20:21
没有debug 命令?
连第一阶段都没建立起来,怎么加密呢?试过debug命令了吗,怎么会没有?{:3_6 ...

是真的没有:(

I have the same problem

Rockyw
Spotlight
Spotlight
wuli-raba 发表于 2020-3-22 18:19
是真的没有

应该不是没有Debug命令,只是这个模拟器不支持罢了。思科的官方模拟器只适合做CCNA或部分CCNP的实验,换其他模拟器像EVE或GNS3做这个实验吧。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Rockyw | If it solves your problem, please mark as answer. Thanks !
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:









快捷链接