set security-association lifetime

Phase2 SAの生存時間をmilan米兰体育官网します。
Phase2 SAの生存時間は、時間と中継データ量で指定することができます。

refreshコマンド後に有効になるコマンドです。

milan米兰体育官网例１　Phase2 SAの生存時間を3600秒にmilan米兰体育官网する

Router(config)#crypto map Tokyo 1 Router(config-crypto-map)#set security-association lifetime seconds 3600

milan米兰体育官网例２　Phase2 SAの生存中継データ量を1000byteにmilan米兰体育官网する

Router(config)#crypto map Tokyo 1 Router(config-crypto-map)#set security-association lifetime kilobytes 1000

コマンド書式

set security-association lifetime { seconds <生存時間 | kilobytes <生存中継データ量 }

パラメータ

パラメータ	milan米兰体育官网内容	milan米兰体育官网範囲	省略時の値
生存時間	Phase2 SAの生存時間（秒）をmilan米兰体育官网します。	60〜4294967295	省略不可
生存中継データ量	Phase2 SAの生存中継データ量（KB）をmilan米兰体育官网します。	1000〜4294967295	省略不可

※ 時間とデータの両方を指定した場合は、時間が経過したもしくは指定したデータ量の通信が行なわれた場合（先に満了したタイミングで）に、Phase2 SAを開放します。

このmilan米兰体育官网を行わない場合

生存時間は、600秒です。
バイト数での生存時間は存在しません。

VPNピアとmilan米兰体育官网が異なる場合

SAを確立しようとしているVPNピアと、生存時間のmilan米兰体育官网が異なる場合は、次のようになります。

initiatorの場合	自装置のmilan米兰体育官网値を採用します。
responderの場合	自装置のmilan米兰体育官网値と相手からの提案された値を比較して、小さい方を採用します。

milan米兰体育官网モード

VPNセレクタmilan米兰体育官网モード

トップページへ