15.x版本中的IPSec VPN SPA支持
简介
本文档介绍Cisco IOS®版本15.x及更高版本中对Cisco 7600系列路由器和Cisco Catalyst 6500系列交换机的IPSec VPN共享端口适配器(SPA)支持。
先决条件
要求
本文档没有任何特定的要求。
使用的组件
本文档中的信息基于以下软件和硬件版本：
- Cisco 7600/Catalyst 6500 IPSec VPN SPA(SPA-IPSEC-2G)
- Cisco 7600/Catalyst 6500 IPSec VPN SPA(WS-IPSEC-3)
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。
Cisco Catalyst 6500 系列交换机
HD、MA或MK Cisco IOS版本(如15.0(1)SY(MA1)、15.1(1)SY(MA2)、1)中的Cisco Catalyst 6500系列交换机不支持IPsec VPN SPA5.1(2)SY(MK1)或15.2(1)SY(MK2)。 支持仅限于SXI和SXJ Cisco IOS版本。
Cisco 7600 系列路由器
本节介绍Cisco 7600系列路由器的IPSec VPN SPA支持。
SPA-IPSEC-2G支持
SPA-IPSEC-2G产品已达到销售终止(EoS)/寿命终止(EoL)，思科不再提供支持。此外，Cisco不再允许此模块在Cisco IOS版本15.4(1)S及更高版本中启动时启动。
重新启动Cisco 7600系列路由器并引导至Cisco IOS版本15.4(1)S或更高版本后，IPSec隧道不会启动。路由器表示该模块不受支持，并且不允许您打开该模块：
7600(config)#power enable module 1
7600(config)#
%C6KPWR-SP-4-UNSUPPORTED:unsupported module in slot 1,power not allowed:Not Supported.
6k(config)#
6k#show module
Mod Ports Card Type Model Serial No.
--- ----- -------------------------------------- ------------------ -----------
1 0 2-subslot Services SPA Carrier-400 7600-SSC-400 XXXXXXXXXXX
2 4 CEF720 4 port 10-Gigabit Ethernet WS-X6704-10GE XXXXXXXXXXX
4 0 4-subslot SPA Interface Processor-400 7600-SIP-400 XXXXXXXXXXX
5 2 Supervisor Engine 720 (Hot) WS-SUP720-3B XXXXXXXXXXX
6 2 Supervisor Engine 720 (Active) WS-SUP720-3B XXXXXXXXXXX
8 6 Firewall Module WS-SVC-FWM-1 XXXXXXXXXXX
9 48 SFM-capable 48 port 10/100/1000mb RJ45 WS-X6548-GE-45AF XXXXXXXXXXX
Mod MAC addresses Hw Fw Sw Status
--- ---------------------------------- ----- ------------- ------------ -------
1 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 1.0 Unknown Unknown PwrDown
2 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 2.2 12.2(14r)S 15.4(3)S Ok
4 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 2.7 15.4(3)S2 15.4(3)S2 Ok
5 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 5.4 8.4(2 15.4(3)S Ok
6 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 5.4 8.4(2 15.4(3)S Ok
8 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 3.0 7.2(1) 4.1(15) Ok
9 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 12.3 7.2(1) (sierra_main Ok
Mod Sub-Module Model Serial Hw Status
---- --------------------------- ------------------ ----------- ------- -------
2 Centralized Forwarding Card WS-F6700-CFC XXXXXXXXXXX 2.0 Ok
4/0 2xGE V2 SPA SPA-2X1GE-V2 XXXXXXXXXXX 1.0 Ok
4/1 2xT3E3 SPA SPA-2XT3/E3 XXXXXXXXXXX 1.1 Ok
5 Policy Feature Card 3 WS-F6K-PFC3B XXXXXXXXXXX 2.3 Ok
5 MSFC3 Daughterboard WS-SUP720 XXXXXXXXXXX 3.0 Ok
6 Policy Feature Card 3 WS-F6K-PFC3B XXXXXXXXXXX 2.3 Ok
6 MSFC3 Daughterboard WS-SUP720 XXXXXXXXXXX 3.0 Ok
9 IEEE Voice Daughter Card WS-F6K-48-AF XXXXXXXXXXX 2.3 Ok
WS-IPSEC-3支持
在Cisco IOS版本15.1(3)S1及更高版本中，Cisco 7600系列路由器完全支持带SSC-600卡的WS-IPSEC-3产品。
反馈