Cisco IPsec VPNが繋がらない原因と対処法｜debug crypto isakmp・Phase1/Phase2エラー・設定確認コマンド【トラブルシュート】

あわせて読みたい関連記事

• FortiGate IPsec VPNが繋がらない時の対処法
• FortiGate IPsec VPN設定手順
• GREトンネルとは？仕組みと設定方法｜IPsec over GRE
• FortiGate SSL-VPN廃止に伴うIPsec VPN移行手順
• ネットワーク機器コマンド早見表

Cisco IPsec VPNが繋がらない時の切り分け手順

Cisco機器でポートの状態を一覧で確認する際によく使うのがshow interfaces statusコマンドです。この出力でadmin downと表示されることがありますが、これは物理的な故障ではなく、設定上ポートが管理的に停止されている状態を示します。

本記事では、show interfaces statusの各Status値の意味・admin downになる原因と対処方法・err-disabledの回復手順・show interfacesとの使い分けまで体系的に解説します。

show interfaces statusの出力例

Switch# show interfaces status

Port      Name               Status       Vlan       Duplex  Speed Type
Gi0/1                        connected    10         a-full  a-100 10/100/1000BaseTX
Gi0/2                        notconnect   1          auto    auto  10/100/1000BaseTX
Gi0/3                        err-disabled 20         a-full  a-100 10/100/1000BaseTX
Gi0/4                        disabled     1          auto    auto  10/100/1000BaseTX
Gi0/5                        admin down   1          auto    auto  10/100/1000BaseTX
Gi0/6                        connected    30         a-full  a-1000 10/100/1000BaseTX

各Statusの意味と原因・対処

admin downの対処方法

ポートを有効化する

Switch# configure terminal
Switch(config)# interface GigabitEthernet0/5
Switch(config-if)# no shutdown
Switch(config-if)# end

! 有効化を確認
Switch# show interfaces status | include Gi0/5

VLANの確認と割り当て

! VLANの存在確認
Switch# show vlan brief

! VLANを作成して名前を設定
Switch(config)# vlan 10
Switch(config-vlan)# name DATA
Switch(config-vlan)# exit

! ポートをVLANに割り当て
Switch(config)# interface GigabitEthernet0/5
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 10
Switch(config-if)# no shutdown

err-disabledの原因特定と回復手順

! err-disabledになった理由を確認
Switch# show errdisable recovery

! syslogで詳細確認
Switch# show logging | include Gi0/3

! 原因を解消してから手動復旧
Switch(config)# interface GigabitEthernet0/3
Switch(config-if)# shutdown
Switch(config-if)# no shutdown

show interfaces statusと他コマンドの使い分け

運用上の注意点