ipsec预共享密钥

在H3C设备上，IKE主模式且双方地址固定、不使用策略模板时，预共享密钥的匹配方式取决于ike identity的设置。
默认情况下，身份类型为IP地址，因此pre-shared-key后应跟对端IP地址。若想使用主机名形式，需要：
1. 在两端都配置ike identity fqdn或ike identity user-fqdn，并指定本端身份名称。
2. 在pre-shared-key命令中使用对端的FQDN或User-FQDN名称，而不是IP地址。
关键配置示例：
本端身份设置为FQDN
ike identity fqdn ***.***
预共享密钥使用对端主机名
ike peer center
pre-shared-key cipher xxx
remote-address 1.1.1.1
注意：主模式协商中，身份信息在第二阶段才交换，但预共享密钥查找发生在第一阶段，因此两端身份类型必须一致且密钥匹配。如果一端用IP、另一端用主机名，会导致认证失败。