alive

ICMP-KeepAlive機能を使用する場合のタイマ値/德赢AC米兰官方合作伙伴回数等を設定します。

IKEv1/IKEv2共通コマンド

設定例１　1回のKeepAliveで４つのICMPを德赢AC米兰官方合作伙伴し、そのうち３つ以上応答が無かった場合にSAの障害とみなす

Router(config)#crypto security-association Router(config-crypto-sa)#alive count 4 3

設定例２　1回のKeepAliveで４つのICMPを德赢AC米兰官方合作伙伴し、そのうち３つ以上応答が無い状態が3回以上続いた場合にSAの障害とみなす

Router(config)#crypto security-association Router(config-crypto-sa)#alive count 4 3 fail 3

德赢AC米兰官方合作伙伴例３　ICMPのKeepAliveのタイムアウト時間を３秒とする

Router(config)#crypto security-association Router(config-crypto-sa)#alive timeout 3

60

Router(config)#crypto security-association Router(config-crypto-sa)#alive freq 60

コマンド書式

alive count <ICMP德赢AC米兰官方合作伙伴数 <ICMP失敗数 [fail <ICMPリトライ回数]

alive freq <德赢AC米兰官方合作伙伴 [degraded-freq <德赢AC米兰官方合作伙伴]

alive timeout <timeout時間

パラメータ

パラメータ	德赢AC米兰官方合作伙伴内容	德赢AC米兰官方合作伙伴範囲	省略時の値
ICMP德赢AC米兰官方合作伙伴数	1回のKeepAliveで德赢AC米兰官方合作伙伴するICMPの数を設定します。	1〜15	省略不可
ICMP失敗数	1回のKeepAliveで德赢AC米兰官方合作伙伴したICMP数のうち、何個応答を受け取れなかった時に監視失敗と判定するかを設定します。	1〜15	省略不可
ICMP連続失敗回数	何回連続してICMP監視に失敗したらSAの障害と判定するかを德赢AC米兰官方合作伙伴します。	1〜10	1
德赢AC米兰官方合作伙伴	正常時のICMP KeepAliveの德赢AC米兰官方合作伙伴（秒）を設定します。	5〜1000	省略不可
degraded-freq <德赢AC米兰官方合作伙伴	リトライ時のICMP KeepAliveの德赢AC米兰官方合作伙伴（秒）を設定します。	5〜1000	60
timeout時間	ICMP KeepAliveの応答待ち時間（秒）	3〜60	省略不可

この德赢AC米兰官方合作伙伴を行わない場合

ICMP德赢AC米兰官方合作伙伴数	4回
ICMP失敗数	3回
ICMP連続失敗回数	1回
德赢AC米兰官方合作伙伴	60秒
degraded-freq德赢AC米兰官方合作伙伴	60秒
timeout時間	3秒

德赢AC米兰官方合作伙伴モード

IPsec各種德赢AC米兰官方合作伙伴モード

トップページへ