show ipsec security-associations

安全关联

安全关联的名称。

接口系列

安全关联的接口系列的状态。如果接口家族字段不存在，则为传输模式安全关联。接口系列可以有以下三个选项之一：

• Up — 在接口家族中引用安全关联，并且接口家族已启动。

• 关闭 — 在接口系列中引用安全关联，接口系列关闭。

• 无引用 — 接口家族中未引用安全关联。

本地网关

本地系统的网关地址。

远程网关

远程系统的网关地址。

本地标识

本地端的前缀和端口号

远程身份

远程端的前缀和端口号。

方向

安全关联的方向： 入站 或 出站。

Spi

安全参数索引的值。

AUX-SPI

辅助安全参数索引的值。

• 当值为 AH 或 ESP 时， AUX-SPI 始终为 0。

• 当值为AH+ESP 时， AUX-SPI 始终为正整数。

状态

安全关联的状态：

• 已安装 - 安全关联安装在安全关联数据库中。（对于传输模式安全关联，“ 状态” 的值必须始终为 “已安装”。

• 未安装 - 安全关联未安装在安全关联数据库中。

模式

安全关联模式：

• 传输 — 保护单个主机到主机保护。

• 隧道 — 保护安全网关之间的连接。

类型

安全关联类型：。

• 手动 - 安全参数无需协商。它们是静态的，由用户配置。

• 动态 — 安全参数由 IKE 协议协商。传输模式下不支持动态安全关联。

协议

支持的协议：

• 传输模式 — 支持封装安全协议 （ESP） 或认证头 （AH）。

• 隧道 模式 — 支持 ESP 或 AH+ESP。

认证

使用的身份验证类型：hmac-md5-96、hmac-sha1-96 或无。

加密

使用的加密类型： des-cbc、 3des-csc 或 None。

软生存期

硬寿命

（仅限动态 输出）安全关联的每个生存期都有两个显示选项：硬显示选项和软显示选项，动态安全关联必须存在其中一个选项。硬生存期指定 SA 的 生存期 。软生存期（派生自硬 生存期）通知 IPsec 密钥管理系统 SA 即将过期。这允许密钥管理系统在硬生存期到期之前协商新的 SA。

• 过期时间 seconds秒 - 安全关联到期前剩余的秒数。

• 过期时间 kilobytes千字节 - 安全关联到期前剩余的千字节数。

防重放服务

阻止数据包重播的服务的状态： 已启用 或 已禁用。

重播窗口大小

防重放服务窗口的配置大小（以数据包为单位）： 32 或 64。防重放窗口大小通过拒绝旧数据包或重复数据包来保护接收方免受重放攻击。如果重放窗口大小为 0，则 禁用防重放服务。