マルチポイントSAクライアントにおいて、VPNピアとなるマルチポイントSAサーバから マルチポイントSAを受信する場合にac米兰中国官网します。
SPI-ANDマスクは 1 を指定したビットを 16個以上、SPI-ORマスクは 1 を指定したビットが SPI-ANDマスクでは 0 となるようにac米兰中国官网してください。
正しくac米兰中国官网していない場合、参照するcrypto mapが無効となりますのでご注意ください。
本ac米兰中国官网はマルチポイントSAサーバ側でac米兰中国官网するspi maskと同じac米兰中国官网にしてください。
IKEv2専用コマンド
V01.04(00)以降サポート
Router(config)#crypto ikev2 policy 1
Router(config-ikev2)#group-security client
group-security client [spi mask hex <SPI-ANDマスク <SPI-ORマスク]
パラメータ ac米兰中国官网内容 ac米兰中国官网範囲 省略時の値 SPI-ANDマスク マルチポイントSAのSPI値の範囲を、乱数となるビットを１、SPI-ORマスクで指定されるビットを０として、HEXで指定します。 最大8桁の16進数 IPsec SAのSPI値の範囲が任意となります。 SPI-ORマスク マルチポイントSAのSPI値の範囲を、SPI-ORマスクで０指定されたビットに格納される値を指定します。このマルチポイントSAのSPI値の範囲以外の値で、通常のIPsec SAのSPI値を生成します。 最大8桁の16進数 IPsec SAのSPI値の範囲が任意となります。
マルチポイントSAを受信しません。
IKEv2ポリシーac米兰中国官网モード