提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

基础排查-步骤一:检查DPD界面参数是否配置一致

|

问题描述

基础排查-步骤一:检查DPD界面参数是否配置一致

解决方案

1、我司配置DPD功能开关和配置参数;     
配置路径【IPSEC VPN】-【第一阶段】-【高级】中DPD选项,默认我司是5s一次,发送5次,25s超时。需要特别注意,两边配置的DPD最大超时之间必须要确保DPD能及时的回包。比如说,本端配置2秒5次,对端配置的30秒5次,那么意味着我方DPD探测都超时了,但是对方有可能都还没开始发探测包


2、csico标准DPD配置详解(仅作参考);     
     Cisco为periodic机制,该机制是在超过配置的时间后就会主动发送 DPD 探测消息。最大重传次数5次,间隔10s。     
     ---配置举例:cry isakmp keepalive 10 periodic
3、华为标准DPD配置详解(仅做参考);
     执行命令ike dpd [ interval | on-demand ] check-interval [ retry-interval ],配置DPD功能。
     如果指定interval参数,表示DPD工作在轮询模式,在check-interval时间内,若没收到对端发来的流量,就会周期性的发送DPD报文。
     如果指定on-demand参数,表示DPD工作在流量触发模式,当本端发送报文时,若check-interval时间内没收到对端发来的流量,就会发送DPD报文。
如果没有指定interval或on-demand参数,DPD就工作在流量触发模式。


案例:
标准IPSEC中断之DPD超时:有一方未开启DPD
https://bbs.sangfor.com.cn/forum.php?mod=viewthread&tid=52513#/

我要分享
文档编号: 223815
作者: admin
更新时间: 2023-01-05 17:29
适用版本: