debug初步建立过程（国外英文资料）.docVIP

debug初步建立过程（国外英文资料） R1 #平3.3.3.3叟lo0 类型转义序列中止。 发送5100字节的ICMP回波为3.3.3.3，超时为2秒: 带有1.1.1.1的源地址的包 (0):SA请求配置文件(NULL) ISAKMP:创建一个对等结构，为23.1.1.3，对等端口500 新对等点创建了peer = 0peer_handle = 0* 3:ISAKMP:锁定对等结构0对isakmp_initiator进行refcount 1 ISAKMP:本地端口500，远程端口500 设置新节点0到QM_IDLE * 3:成功地插入sa = 62E37D64 ISAKMP:(0):不能启动攻击模式，尝试主模式。 (0):找到同伴预共享密钥匹配23.1.1.3 (0):构造的natt - t - vendor-07 ID ISAKMP:(0):构造的natt - t - 003 ID ISAKMP:(0):构造的nat- t vendor-02 ID (0):输入= IKE_MESG_FROM_IPSEC,IKE_SA_REQ_MM (0):Old State =。池就绪的新状态= IKE_I_MM1 (0):开始主模式交换 (0):发送包到23.1.1.3 my_port 500 peer_port 500(I)MM_NO_STATE ISAKMP:(0):发送IKE IPv4包。 :ISAKMP(0:0):收到的数据包来自于23.1.1.3 dport 500运动500全球(I)MM_NO_STATE (0):输入= IKE_MESG_FROM_PEER,IKE_MM_EXCH (0):Old State = IKE_I_MM1 New State = IKE_I_MM2 ISAKMP:(0):处理SA有效载荷。消息ID = 0 ISAKMP:(0):处理供应商id有效负载 ISAKMP:(0):供应商ID看起来是统一/ DPD，但较大的245不匹配 ISAKMP(0:0):厂商ID是nat - t v7 * ! ! ! ! 成功率是80%(4 / 5)，来回的min / avg / max = 56 / 68 / 84毫秒 ISAKMP:(0):找到对等预共享密钥匹配23.1.1.3 ISAKMP:(0):找到的本地预共享密钥 xauth的扫描配置文件… ISAKMP:(0):检查ISAKMP转换1与优先级100策略 密码:ISAKMP:加密3des - cbc * Mar 1 00:33 . 41:ISAKMP:哈希MD5 * 3月1 00:33:24。 ISAKMP:默认组2 * 3月1日:ISAKMP:auth pre - share 生命类型以秒为单位 * Mar 1 00:33 . 443:ISAKMP:0x0x1 0x51 0x80的生命持续时间(VPI) (0):atts是可以接受的。下一个有效载荷是0 ISAKMP:(0):处理供应商id有效负载 ISAKMP:(0):供应商ID看起来是统一/ DPD，但较大的245不匹配 (0:1):ISAKMP(0:0):厂商ID为natt v7 (0):Input = IKE_MESG_INTERNAL,IKE_PROCESS_MAIN_MODE (0):Old State = IKE_I_MM2 New State = IKE_I_MM2 (0):发送包到23.1.1.3 my_port 500 peer_port 500(I)MM_SA_SETUP ISAKMP:(0):发送IKE IPv4包。 (0):Input = IKE_MESG_INTERNAL,IKE_PROCESS_COMPLETE (0):Old State = IKE_I_MM2 New State = IKE_I_MM3 :ISAKMP(0:0):收到的数据包来自于23.1.1.3 dport 500运动500全球(I)MM_SA_SETUP (0):输入= IKE_MESG_FROM_PEER,IKE_MM_EXCH (0):Old State = IKE_I_MM3 New State = IKE_I_MM4 ISAKMP:(0):处理KE有效载荷。消息ID = 0 ISAKMP:(0):处理NONCE有效负载。消息ID = 0 ISAKMP:(0):找到对等的预共享密钥匹配23.1.1.3 ISAKMP:(1001):处理供应商id有效负载 ISAKMP:(1001):供应商ID是统一的 ISAKMP:(1001):处理供应商id有效负载 (1001):供应商ID是DPD ISAKMP:(1001):处理供应商id有效负载