Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Cisco Catalyst 6500 Series Switches

Cisco 7600 Series Routers

Compatibilidad con SPA-IPSEC-2G

Compatibilidad con WS-IPSEC-3

Introducción

Este documento describe la compatibilidad del adaptador de puerto compartido (SPA) IPSec VPN para los routers Cisco serie 7600 y los switches Cisco Catalyst serie 6500 en Cisco IOS ® Releases15.x y posteriores.

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

- SPA VPN IPSec Cisco 7600/Catalyst 6500 (SPA-IPSEC-2G)

- SPA Cisco 7600/Catalyst 6500 IPSec VPN (WS-IPSEC-3)

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Cisco Catalyst 6500 Series Switches

Los IPsec VPN SPA no son compatibles con los switches Catalyst de Cisco serie 6500 en las versiones HD, MA o MK del IOS de Cisco, como 15.0(1)SY(MA1), 15.1(1)SY(MA2), 15.1(2)SY(MK1) o 15.2(1) SY(MK2). El soporte se limita a las versiones del IOS de Cisco SXI y SXJ.

Consejo: Para obtener más detalles, consulte la sección Hardware no admitido de Cisco Catalyst 6500 Series Switches Release Notes para Cisco IOS Release 15.1SY.

Cisco 7600 Series Routers

En esta sección se describe el soporte SPA de VPN IPSec para los routers de la serie 7600 de Cisco.

Compatibilidad con SPA-IPSEC-2G

El producto SPA-IPSEC-2G ha alcanzado el fin de venta (EoS)/fin de ciclo de vida (EoL) y Cisco ya no ofrece asistencia. Además, Cisco ya no permite que este módulo se encienda al arrancar en Cisco IOS Release 15.4(1)S y posteriores.

Después de reiniciar el router de la serie 7600 de Cisco y de arrancar en la versión 15.4(1)S o posterior del IOS de Cisco, los túneles IPSec no se activan. El router indica que el módulo no es compatible y no le permite encender el módulo:

7600(config)#power enable module 1

7600(config)#

%C6KPWR-SP-4-UNSUPPORTED:unsupported module in slot 1,power not allowed:Not Supported.

6k(config)#

6k#show module

Mod Ports Card Type                              Model              Serial No.

--- ----- -------------------------------------- ------------------ -----------

1    0  2-subslot Services SPA Carrier-400     7600-SSC-400       XXXXXXXXXXX

2    4  CEF720 4 port 10-Gigabit Ethernet      WS-X6704-10GE      XXXXXXXXXXX

4    0  4-subslot SPA Interface Processor-400  7600-SIP-400       XXXXXXXXXXX

5    2  Supervisor Engine 720 (Hot)            WS-SUP720-3B       XXXXXXXXXXX

6    2  Supervisor Engine 720 (Active)         WS-SUP720-3B       XXXXXXXXXXX

8    6  Firewall Module                        WS-SVC-FWM-1       XXXXXXXXXXX

9   48  SFM-capable 48 port 10/100/1000mb RJ45 WS-X6548-GE-45AF   XXXXXXXXXXX

Mod MAC addresses                       Hw   Fw            Sw           Status

--- ---------------------------------- ----- ------------- ------------ -------

1  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  1.0   Unknown       Unknown      PwrDown

2  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  2.2   12.2(14r)S    15.4(3)S     Ok

4  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  2.7   15.4(3)S2     15.4(3)S2    Ok

5  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  5.4   8.4(2         15.4(3)S     Ok

6  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  5.4   8.4(2         15.4(3)S     Ok

8  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  3.0   7.2(1)        4.1(15)      Ok

9  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 12.3   7.2(1)        (sierra_main Ok

Mod  Sub-Module                  Model              Serial       Hw     Status

---- --------------------------- ------------------ ----------- ------- -------

2  Centralized Forwarding Card  WS-F6700-CFC        XXXXXXXXXXX  2.0    Ok

4/0 2xGE V2 SPA                 SPA-2X1GE-V2        XXXXXXXXXXX  1.0    Ok

4/1 2xT3E3 SPA                  SPA-2XT3/E3         XXXXXXXXXXX  1.1    Ok

5  Policy Feature Card 3        WS-F6K-PFC3B        XXXXXXXXXXX  2.3    Ok

5  MSFC3 Daughterboard          WS-SUP720           XXXXXXXXXXX  3.0    Ok

6  Policy Feature Card 3        WS-F6K-PFC3B        XXXXXXXXXXX  2.3    Ok

6  MSFC3 Daughterboard          WS-SUP720           XXXXXXXXXXX  3.0    Ok

9  IEEE Voice Daughter Card     WS-F6K-48-AF        XXXXXXXXXXX  2.3    Ok

Consejo: Refiérase al Anuncio de Fin de Venta y Fin de Vida de Cisco 7600/Catalyst 6500 IPsec VPN SPA y Carrier Module para obtener información adicional.

Compatibilidad con WS-IPSEC-3

El producto WS-IPSEC-3 con la tarjeta SSC-600 es totalmente compatible con los routers de la serie 7600 de Cisco en las versiones 15.1(3)S1 y posteriores del IOS de Cisco.

Consejo: Para obtener más información, consulte la sección Descripción General de IPSec VPN SPA de la Guía de Configuración de Software SIP, SSC y SPA del Cisco 7600 Series Router.