シリーズ以降で使用できます。本書の情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、初期(デフォルト)設定の状態から起動しています。稼働中のネットワークで作業を行う場合、コマンドの影響について十分に理解したうえで作業してください。ティップスの表記法』を参照してください。コマンドについて説明します。問題」を参照してください。アソシエーション(SA)を表示します。間に暗号化トンネルが構築されます。ないため、認証ヘッダー(AH)は使用されません。コマンドの出力例を次に示します。送信されたトラフィックの量を示します。単方向のトラフィックだけが表示されます(暗号化は発信側、復号は受信側)。コマンドの出力例を次に示します。エンドポイントの送信元と宛先を示します。クライアントのサブネットです。created」メッセージが表示され、それぞれが各方向に対応します。つのメッセージが表示されます。コマンドの出力例を次に示します。メッセージの例を示します。Failed」エラーの例を示しています。内部のパケット処理パスが同等でないために発生します。有効になっているときにのみ表示されます。無効にして、暗号化のみを実行します。CSCdp19680(登録ユーザ専用)を参照してください。展開および無効化」を参照してください。メッセージが表示されます。両端で一致しないことです。一致していることを確認してください。パラメータの不一致です。セットを使用していることを確認してください。メッセージの出力例を示します。つの一般的な問題のいずれかに起因します。コマンドにより、ルータが特定のアドレスの使用を強制されたため、ルータが識別情報として正しくないアドレスを使用した。誤ったインターフェイスに暗号マップが適用されているか、または暗号マップが適用されていません。設定を確認し、暗号マップが正しいインターフェイスに適用されていることを確かめます。エラーは、ピアの事前共有キーが一致しない場合に表示されます。この問題を修正するには、両端で事前共有キーを確認します。メッセージの例を示します。ポリシーが両端で一致しないことを示しています。モードが失敗したことも意味しています。ポリシーが両方のピアで設定されていること、またすべての属性が一致していることを確認してください。リストが一致しない場合にデバッグで表示されます。リストは、相互にミラーリングしている必要があります(すべてのエントリが反転可能である必要があります)。次の例は、この点について説明しています。2(IPsec)が両端で一致していない場合に表示されます。セット内に不一致や非互換性が存在する場合です。セットが両端で一致することを確認してください。アドレスが間違っているか、変更されたことを示しています。アドレスが正しいこと、およびアドレスが到達可能であることを確認します。chosen(14)」とともに表示されます。これは、接続がホストツーホストであることを示しています。プロポーザルが設定されています。リストで指定されています。プロポーザルが先に行に現れるようにします。これにより、特定のホストに最初に一致します。メッセージの出力例は次のとおりです。インデックス(SPI)が指定されています。これは次の原因による一時的な状態である可能性があります。ピアによって送信されたこれは、攻撃である可能性もあります。クリアされたことを、ピアが認識していない可能性があります。つのピアが正常に再確立される場合があります。問題の発生が短期間にとどまらない場合は、新しい接続を確立してみるか、またはピアの管理者に問い合わせます。一致しないことを示しています。コマンドによる出力を確認します。リストは、一方の端ではネットワーク固有であり、他方の端ではホスト固有です。キーが一致していないことを意味します。正確に一致させるには、キーの再生成またはリセットを行います。ポリシーを試行します。ネゴシエーションが失敗します。メッセージをルータで受け取ります。Code(HMAC)の検証が失敗すると報告されます。これは通常、パケットが何らかの形で破損している場合に起こります。メッセージが時々表示されるだけであれば、無視できます。繰り返される場合は、実際にパケットを破損させている原因を調査する必要があります。暗号アクセラレータの欠陥が原因である場合があります。セットの不一致がある場合に表示されます。セットが設定されていることを確認します。サイトの間で一致しない場合に発生します。セットで同じパラメータを指定します。メッセージの出力例は次のとおりです。メッセージの原因としては、次のいずれかが考えられます。スイッチングされます。カードに強制的に送信されます。カードに到着するときには、シーケンス番号がリプレイ枠外になります。4612)の原因となります。エントリが古くなり、キャッシュ欠落を伴う最初のパケットがプロセススイッチングされる場合です。status=4615」が回避されます。バイトより小さく設定する方法があります。バイトより小さく設定するには、次のコマンドを入力します。カードを無効にします。スイッチングをオフにします。モードでこのコマンドを使用できます。メッセージの例を次に示します。メッセージは通常、以下のいずれかの状態を示しています。暗号化パケットが暗号化ルータによって不適切な順序で転送される。パケットの順序が誤っている。パケットがフラグメント化され、認証確認と復号の前にこれをリアセンブルする必要がある。事前フラグメンテーションを有効にします。イメージをアップグレードします。サイズを変更すると、そのインターフェイスが終端となるすべてのトンネルが切断されます。スケジュールされたダウンタイムの間に、この回避策を完了するように計画する必要があります。トンネルを確立しようとしたときに、このエラーを受け取ります。ルータでソフトウェア暗号化がサポートされていないためです。トンネル終端をサポートできません。