ipsec和ikev2哪个好IPSec协议

命令：virtual-cable-test

交换机：
命令：virtual-cable-test
作用：对以太网电接口连接电缆进行一次检测，并显示检测的结果。
常用场景：接口状态UP但是接口速率异常。
说明：当电缆有故障时，显示信息中的长度是指从本接口到故障位置的长度。

防火墙：
命令：display ike error-info verbose
作用：查看IKE协商的IPSec隧道失败的信息。
常用场景：IPSec建立失败。
说明：此命令只能显示最近200次IKE协商IPSec隧道失败的信息。

无线：
命令：display ap config-info ap-name/ap-id
作用：查看某个AP的配置信息。

华为防火墙：IKE安全提议参数不一致导致IPSec隧道建立失败问题排查命令

华为防火墙：IKE安全提议参数不一致导致IPSec隧道建立失败问题排查命令。
命令：
display ike sa //查看IKE SA是否建立成功。
display ike error-info //查看IKE协商失败原因。
display ike proposal number 序号 //查看两端的IKE安全提议参数是否一致。
说明：
1）配置IPSec时，需先保证路由可达，否则IKE协商肯定失败。
2）配置IPSec时，务必保证IKE安全提议一致，特别是与其他厂商设备对接时，有些缺省参数不一样，使用默认的参数时，就会导致IKE SA协商失败。
3）当无法获取其他厂商设备的配置信息时，可以在本端设备执行命令debugging ikev2 all查看其他厂商设备发送过来的IKE安全提议信息。

上午两个小时赚了500

上午两个小时赚了500，猜猜我是怎么做到的？事情是这样，一个广州的老客户，原来给他做了一套企业组网，今年他规模扩大，在上海又开了一家分公司，上海那边访问到总部这边的资源，需要内部打通。于是又找到我看我这边能不能解决。因为那边也是企业专线，我直接走ipsec ，两端ike ipsec参数一配置 ，定义好两端内网之间感兴趣流，防火墙安全策略放通对应的端口，两端协商成功，互ping 内网都能通，上海能访问总部这边的资源了，客户很满意马上转来辛苦费。

IPSec协议

IPSec协议

1.组成：建立安全分组流的密钥交换协议（IKE）+ 保护分组流的协议（AH、ESP）

2.IKE协议（密钥交换协议）组成：安全关联和密钥管理协议（ISAMP框架）+ 两种密钥交换协议（OAKLEY和SKEME）。

3. AH（认证头）：不支持数据加密，使用MD5 和SHA1实现摘要和认证，确保数据完整。

4.ESP（封装安全载荷）提供数据完整性确认和数据加密等服务。使用MD5 和SHA1实现摘要和认证，确保数据完整