Bir şube yönlendiricisi 'show crypto ipsec sa' çıktısında 'encap pkts' değerinin arttığını, ancak karşı taraftaki (peer) 'decap pkts' değerinin sıfır kaldığını gösteriyor. En olası tek sorun giderme sonucu nedir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Karşı taraf şifreli paketleri alıyor ancak IPsec dönüşümleri veya anahtarları uyuşmadığı için şifrelerini çözemiyor..
Neden bu cevap
encap pkts' değerinin artması, yerel yönlendiricinin trafiği başarıyla şifreleyip karşı tarafa gönderdiğini gösterir. Ancak, karşı taraftaki 'decap pkts' değerinin sıfır kalması, karşı tarafın bu şifreli paketleri başarıyla çözemediğini belirtir. Bu durum genellikle IPsec dönüşüm kümesi (transform-set) uyuşmazlığı, anahtar uyuşmazlığı (ön paylaşımlı anahtar veya sertifika), veya yanlış şifreleme/kimlik doğrulama algoritmaları gibi yapılandırma hatalarından kaynaklanır. Karşı tarafın şifreli paketleri almasına rağmen şifrelerini çözememesi en olası senaryodur. Diğer seçenekler ise bu belirtilerle tam olarak uyuşmaz: "Kapsüllenmiş paket yok" yanlış, çünkü 'encap pkts' artıyor. "Paketler parçalanıyor" doğrudan bu çıktılarla anlaşılamaz. "Crypto ACL bulunmadığından" da yanlış, çünkü paketler zaten kapsülleniyor.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez