IKEv2信息包交换和协议级调试.PDFVIP

IKEv2信息包交换和协议级调试 目录 简介 先决条件 要求 使用的组件 规则 在IKEv1和IKEv2之间的区别 在IKEv2 Exchange的初期阶段 IKE_SA_INIT Exchange IKE_AUTH Exchange 最新IKEv2交换 相关信息 简介 本文描述Internet Key Exchange (IKE)新版本的优点和在版本1和版本2之间的区别。 IKE是用于的协议设置安全关联(SA)在IPSec协议套件。IKEv2是IKE协议的第二和新版本。此协议的 采用开始早在2006年。IKE协议的检修的需要和目的在互联网密钥交换(IKEv2)协议附录A描述在 RFC 4306的。 先决条件 要求 本文档没有任何特定的要求。 使用的组件 本文档不限于特定的软件和硬件版本。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 在IKEv1和IKEv2之间的区别 当在RFC 4306的互联网密钥交换(IKEv2)时协议在了不起的详细信息描述IKEv2优点在IKEv1的，请 注意整个IKE交换被翻修了。此图表提供两交换的比较： 在IKEv1中，有清楚地被标定的阶段1交换，包含第2阶段交换跟随的六数据包由三数据包制成 ;IKEv2交换可变。最好，它能交换只有四数据包。在最坏情况下，这能