set security-association lifetime

Phase2 SAの生存時間を国际米兰中文官网します。
Phase2 SAの生存時間は、時間と中継データ量で指定することができます。

refreshコマンド後に有効になるコマンドです。

国际米兰中文官网例１　Phase2 SAの生存時間を3600秒に国际米兰中文官网する

Router(config)#crypto map Tokyo 1 Router(config-crypto-map)#set security-association lifetime seconds 3600

国际米兰中文官网例２　Phase2 SAの生存中継データ量を1000byteに国际米兰中文官网する

Router(config)#crypto map Tokyo 1 Router(config-crypto-map)#set security-association lifetime kilobytes 1000

コマンド書式

set security-association lifetime { seconds <生存時間 | kilobytes <生存中継データ量 }

パラメータ

パラメータ	国际米兰中文官网内容	国际米兰中文官网範囲	省略時の値
生存時間	Phase2 SAの生存時間（秒）を国际米兰中文官网します。	60〜4294967295	省略不可
生存中継データ量	Phase2 SAの生存中継データ量（KB）を国际米兰中文官网します。	1000〜4294967295	省略不可

この国际米兰中文官网を行わない場合

生存時間は、600秒です。
バイト数での生存時間は存在しません。

VPNピアと国际米兰中文官网が異なる場合

SAを確立しようとしているVPNピアと、生存時間の国际米兰中文官网が異なる場合は、次のようになります。

initiatorの場合	自装置の国际米兰中文官网値を採用します。
responderの場合	自装置の国际米兰中文官网値と相手からの提案された値を比較して、小さい方を採用します。

国际米兰中文官网モード

VPNセレクタ国际米兰中文官网モード

トップページへ