一種解決IKE重復(fù)協(xié)商的方法

基本信息

申請?zhí)?/td> CN201310371291.0 申請日 -
公開（公告）號 CN103475645A 公開（公告）日 2013-12-25
申請公布號 CN103475645A 申請公布日 2013-12-25
分類號 H04L29/06(2006.01)I 分類 電通信技術(shù);
發(fā)明人 陳海濱 申請（專利權(quán)）人 天津漢柏漢安信息技術(shù)有限公司
代理機構(gòu) - 代理人 -
地址 300384 天津市華苑產(chǎn)業(yè)區(qū)(環(huán)外)海泰發(fā)展五道16號A-1號樓-3
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種解決IKE重復(fù)協(xié)商的方法，包括以下步驟：S1：第一防火墻設(shè)備和第二防火墻設(shè)備同時互相向?qū)Χ税l(fā)送主動協(xié)商報文，第一防火墻設(shè)備和第二防火墻設(shè)備均被配置為使用IP地址值較大的作為協(xié)商IKE角色沖突時的主動放棄主動角色端，若第一防火墻設(shè)備的IP地址值較大，則執(zhí)行步驟S2，否則執(zhí)行步驟S3；S2：若第一防火墻設(shè)備一端的IP地址值較大，則保留作為主動發(fā)起協(xié)商端，第二防火墻設(shè)備一端作為響應(yīng)端，放棄第一防火墻設(shè)備作為響應(yīng)端，放棄第二防火墻設(shè)備作為主動發(fā)起協(xié)商端；S3：若第二防火墻設(shè)備的IP地址值較大，則保留第二防火墻設(shè)備作為主動發(fā)起協(xié)商端，第一防火墻設(shè)備作為響應(yīng)端，放棄第二防火墻設(shè)備作為響應(yīng)端，放棄第一防火墻設(shè)備作為主動發(fā)起協(xié)商端。