ad135 怎么用命令查看ipsec的隧道接口配置

IPsec transform set

IPsec安全提议的名称

State

IPsec安全提议是否完整

Encapsulation mode

IPsec安全提议采用的封装模式，包括两种：传输（transport）和隧道（tunnel）模式

ESN

ESN（Extended Sequence Number，扩展序列号）功能的开启状态

PFS

PFS（Perfect Forward Secrecy，完善的前向安全性）特性的配置，取值包括：

·     768-bit Diffie-Hellman组（dh-group1）

·     1024-bit Diffie-Hellman组（dh-group2）

·     1536-bit Diffie-Hellman组（dh-group5）

·     2048-bit Diffie-Hellman组（dh-group14）

·     2048-bit和256_bit子群Diffie-Hellman组（dh-group24）

·     256-bit ECP模式 Diffie-Hellman组（dh-group19）

·     384-bit ECP模式 Diffie-Hellman组（dh-group20）

Transform

IPsec安全提议采用的安全协议，包括三种：AH协议、ESP协议、AH-ESP（先采用ESP协议，再采用AH协议）

AH protocol

AH协议相关配置

ESP protocol

ESP协议相关配置

Integrity

安全协议采用的认证算法

Encryption

安全协议采用的加密算法