ブランチルーターで「show crypto ipsec sa」の「encap pkts」が増加しているにもかかわらず、ピアで「decap pkts」がゼロのままです。最も妥当なトラブルシューティングの結論は次のうちどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: ピアは暗号化されたパケットを受信していますが、IPsecトランスフォームまたはキーの不一致により復号化できません。.
これが解答である理由
ブランチルーターのencap pktsが増加し、ピアのdecap pktsがゼロの場合、ブランチルーターはパケットを正常に暗号化して送信していますが、ピアはそれらを復号化できていないことを示します。これは、IPsecトランスフォームセットの不一致、事前共有キーの不一致、またはIKEv1/IKEv2ポリシーの不一致など、IPsec設定の不一致が原因で発生します。ピアへのルートが正しくない場合、encap pktsは増加しません。カプセル化されたパケットが断片化されている場合、通常はdecap pktsがゼロになるだけでなく、encap pktsも増加しません。ローカルルーターにcrypto ACLがない場合、encap pktsは増加しません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要