keepalive-icmp redundancy

IPsec冗長機能仕様時のICMPのKeepalive德赢ac米兰vwinを行います。
cyrpto mapで冗長が德赢ac米兰vwinされていないときは、ルート情報に従って送信し続け、keepalive失敗等でSAが無くなったら送信をやめます。
基本德赢ac米兰vwinとして、redundancy interface德赢ac米兰vwinは必ず德赢ac米兰vwinされなければなりません。
また、ewan 指定時でかつ、インターフェースアドレス德赢ac米兰vwinがmanual時のみ、redundancy address 德赢ac米兰vwinが必要となります。

refreshコマンド後に有効になるコマンドです。

德赢ac米兰vwin例１　ICMPのKeepAliveのnext hopを、192.168.50.3にする

Router(config)# crypto isakmp polcy 1 Router(config-isakmp)# keepalive-icmp redundancy address 192.168.50.3

德赢ac米兰vwin例２　ICMPのKeepAliveを送信するインタフェースをEWAN1に德赢ac米兰vwinする

Router(config)# crypto isakmp polcy 1 Router(config-isakmp)# keepalive-icmp redundancy interface ewan 1

コマンド書式

keepalive-icmp redundancy {address <A.B.C.D| interface {ewan <1-2 | pppoe <1-5 | dialer <1-20}}

パラメータ

パラメータ	德赢ac米兰vwin内容	德赢ac米兰vwin範囲	省略時の値
address <A.B.C.D	ICMPのKeepAliveのnext hopにするIPアドレス	IPv4アドレス形式	VPNピア
interface {ewan <1-2 | pppoe <1-5 |dialer <1-20}	ICMPのKeepAliveを送信するインタフェースアドレス	ewan <1-2 EWANを指定します pppoe <1-5 pppoeを指定します dialer <1-20 dialerを指定します	省略不可

この德赢ac米兰vwinを行わない場合

IPsec冗長機能を使用することができません。

德赢ac米兰vwinモード

IKEポリシー德赢ac米兰vwinモード

トップページへ