15.x版本中的IPSec VPN SPA支持

下载选项

PDF (163.9 KB)
在各种设备上使用 Adobe Reader 查看
ePub (81.6 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (64.0 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2015 年 5 月 20 日

文档 ID:118943

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍Cisco IOS®版本15.x及更高版本中对Cisco 7600系列路由器和Cisco Catalyst 6500系列交换机的IPSec VPN共享端口适配器(SPA)^支持。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于以下软件和硬件版本：

Cisco 7600/Catalyst 6500 IPSec VPN SPA(SPA-IPSEC-2G)
Cisco 7600/Catalyst 6500 IPSec VPN SPA(WS-IPSEC-3)

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

Cisco Catalyst 6500 系列交换机

HD、MA或MK Cisco IOS版本(如15.0(1)SY(MA1)、15.1(1)SY(MA2)、1)中的Cisco Catalyst 6500系列交换机不支持IPsec VPN SPA5.1(2)SY(MK1)或15.2(1)SY(MK2)。支持仅限于SXI和SXJ Cisco IOS版本。

提示：有关其他详细信息，请参阅Cisco IOS版本15.1SY的Cisco Catalyst 6500系列交换机发行版本注释中不支持的硬件部分。

Cisco 7600 系列路由器

本节介绍Cisco 7600系列路由器的IPSec VPN SPA支持。

SPA-IPSEC-2G支持

SPA-IPSEC-2G产品已达到销售终止(EoS)/寿命终止(EoL)，思科不再提供支持。此外，Cisco不再允许此模块在Cisco IOS版本15.4(1)S及更高版本中启动时启动。

重新启动Cisco 7600系列路由器并引导至Cisco IOS版本15.4(1)S或更高版本后，IPSec隧道不会启动。路由器表示该模块不受支持，并且不允许您打开该模块：

7600(config)#power enable module 1
7600(config)#
%C6KPWR-SP-4-UNSUPPORTED:unsupported module in slot 1,power not allowed:Not Supported.
6k(config)#
6k#show module
Mod Ports Card Type                              Model              Serial No.
--- ----- -------------------------------------- ------------------ -----------
1    0  2-subslot Services SPA Carrier-400     7600-SSC-400       XXXXXXXXXXX
2    4  CEF720 4 port 10-Gigabit Ethernet      WS-X6704-10GE      XXXXXXXXXXX
4    0  4-subslot SPA Interface Processor-400  7600-SIP-400       XXXXXXXXXXX
5    2  Supervisor Engine 720 (Hot)            WS-SUP720-3B       XXXXXXXXXXX
6    2  Supervisor Engine 720 (Active)         WS-SUP720-3B       XXXXXXXXXXX
8    6  Firewall Module                        WS-SVC-FWM-1       XXXXXXXXXXX
9   48  SFM-capable 48 port 10/100/1000mb RJ45 WS-X6548-GE-45AF   XXXXXXXXXXX

Mod MAC addresses                       Hw   Fw            Sw           Status
--- ---------------------------------- ----- ------------- ------------ -------
1  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  1.0   Unknown       Unknown      PwrDown
2  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  2.2   12.2(14r)S    15.4(3)S     Ok
4  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  2.7   15.4(3)S2     15.4(3)S2    Ok
5  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  5.4   8.4(2         15.4(3)S     Ok
6  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  5.4   8.4(2         15.4(3)S     Ok
8  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  3.0   7.2(1)        4.1(15)      Ok
9  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 12.3   7.2(1)        (sierra_main Ok

Mod  Sub-Module                  Model              Serial       Hw     Status
---- --------------------------- ------------------ ----------- ------- -------
2  Centralized Forwarding Card  WS-F6700-CFC        XXXXXXXXXXX  2.0    Ok
4/0 2xGE V2 SPA                 SPA-2X1GE-V2        XXXXXXXXXXX  1.0    Ok
4/1 2xT3E3 SPA                  SPA-2XT3/E3         XXXXXXXXXXX  1.1    Ok
5  Policy Feature Card 3        WS-F6K-PFC3B        XXXXXXXXXXX  2.3    Ok
5  MSFC3 Daughterboard          WS-SUP720           XXXXXXXXXXX  3.0    Ok
6  Policy Feature Card 3        WS-F6K-PFC3B        XXXXXXXXXXX  2.3    Ok
6  MSFC3 Daughterboard          WS-SUP720           XXXXXXXXXXX  3.0    Ok
9  IEEE Voice Daughter Card     WS-F6K-48-AF        XXXXXXXXXXX  2.3    Ok

提示：有关其他信息，请参阅Cisco 7600/Catalyst 6500 IPsec VPN SPA和运营商模块的销售终止和寿命终止公告。

WS-IPSEC-3支持

在Cisco IOS版本15.1(3)S1及更高版本中，Cisco 7600系列路由器完全支持带SSC-600卡的WS-IPSEC-3产品。

提示：有关其他信息，请参阅《Cisco 7600系列路由器SIP、SSC和SPA软件配置指南》的“IPSec VPN SPA概述”部分。

由思科工程师提供

Gustavo Medina and Rich Henry
Cisco TAC Engineers.