Este documento descreve o apoio compartilhado IPSec VPN do adaptador de porta (TERMAS) para os Cisco 7600 Series Router e os Cisco Catalyst 6500 Series Switch no ® Releases15.x do Cisco IOS e mais tarde.
Não existem requisitos específicos para este documento.
As informações neste documento são baseadas nestas versões de software e hardware:
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a sua rede estiver ativa, certifique-se de que entende o impacto potencial de qualquer comando.
Os termas do IPSec VPN não são apoiados em Cisco Catalyst 6500 Series Switch liberações no Cisco IOS HD, MA, ou MK, tais como 15.0(1)SY(MA1), 15.1(1)SY(MA2), 15.1(2)SY(MK1), ou 15.2(1)SY(MK2). O apoio é limitado ao Cisco IOS SXI e SXJ libera-se.
Esta seção descreve o apoio dos TERMAS do IPSec VPN para Cisco 7600 Series Router.
O produto SPA-IPSEC-2G alcançou a Fim--venda (EoS) /End-of-Life (EoL), e Cisco já não fornece o apoio. Adicionalmente, Cisco já não permite que este módulo ponha acima em cima da bota nos Cisco IOS Release 15.4(1)S e Mais Recente.
Depois que você reinicia o Cisco 7600 Series Router e a bota ao Cisco IOS Release 15.4(1)S ou Mais Recente, os túneis de IPsec não vêm acima. O roteador indica que o módulo é unsupported, e não o permite pôr sobre o módulo:
7600(config)#power enable module 1
7600(config)#
%C6KPWR-SP-4-UNSUPPORTED:unsupported module in slot 1,power not allowed:Not Supported.
6k(config)#
6k#show module
Mod Ports Card Type Model Serial No.
--- ----- -------------------------------------- ------------------ -----------
1 0 2-subslot Services SPA Carrier-400 7600-SSC-400 XXXXXXXXXXX
2 4 CEF720 4 port 10-Gigabit Ethernet WS-X6704-10GE XXXXXXXXXXX
4 0 4-subslot SPA Interface Processor-400 7600-SIP-400 XXXXXXXXXXX
5 2 Supervisor Engine 720 (Hot) WS-SUP720-3B XXXXXXXXXXX
6 2 Supervisor Engine 720 (Active) WS-SUP720-3B XXXXXXXXXXX
8 6 Firewall Module WS-SVC-FWM-1 XXXXXXXXXXX
9 48 SFM-capable 48 port 10/100/1000mb RJ45 WS-X6548-GE-45AF XXXXXXXXXXX
Mod MAC addresses Hw Fw Sw Status
--- ---------------------------------- ----- ------------- ------------ -------
1 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 1.0 Unknown Unknown PwrDown
2 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 2.2 12.2(14r)S 15.4(3)S Ok
4 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 2.7 15.4(3)S2 15.4(3)S2 Ok
5 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 5.4 8.4(2 15.4(3)S Ok
6 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 5.4 8.4(2 15.4(3)S Ok
8 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 3.0 7.2(1) 4.1(15) Ok
9 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 12.3 7.2(1) (sierra_main Ok
Mod Sub-Module Model Serial Hw Status
---- --------------------------- ------------------ ----------- ------- -------
2 Centralized Forwarding Card WS-F6700-CFC XXXXXXXXXXX 2.0 Ok
4/0 2xGE V2 SPA SPA-2X1GE-V2 XXXXXXXXXXX 1.0 Ok
4/1 2xT3E3 SPA SPA-2XT3/E3 XXXXXXXXXXX 1.1 Ok
5 Policy Feature Card 3 WS-F6K-PFC3B XXXXXXXXXXX 2.3 Ok
5 MSFC3 Daughterboard WS-SUP720 XXXXXXXXXXX 3.0 Ok
6 Policy Feature Card 3 WS-F6K-PFC3B XXXXXXXXXXX 2.3 Ok
6 MSFC3 Daughterboard WS-SUP720 XXXXXXXXXXX 3.0 Ok
9 IEEE Voice Daughter Card WS-F6K-48-AF XXXXXXXXXXX 2.3 Ok
O produto WS-IPSEC-3 com o cartão do SSC-600 é apoiado inteiramente por Cisco 7600 Series Router nos Cisco IOS Release 15.1(3)S1 e Mais Recente.