alive

IPsec SAのKeepAliveとして、ICMPを使用する場合のタイマ値/ac 米兰官网回数等を設定します。

設定例１　1回のKeepAliveで４つのICMPをac 米兰官网し、そのうち３つ以上応答が無かった場合にSAの障害とみなす

Router(config)#crypto security-association Router(config-crypto-sa)#alive count 4 3

設定例２　1回のKeepAliveで４つのICMPをac 米兰官网し、そのうち３つ以上応答が無い状態が3回以上続いた場合にSAの障害とみなす

Router(config)#crypto security-association Router(config-crypto-sa)#alive count 4 3 fail 3

ac 米兰官网例３　ICMPのKeepAliveのタイムアウト時間を３秒とする

Router(config)#crypto security-association Router(config-crypto-sa)#alive timeout 3

設定例４　ICMPのKeepAliveを60秒間隔でac 米兰官网する

Router(config)#crypto security-association Router(config-crypto-sa)#alive freq 60

コマンド書式

alive count <ICMPac 米兰官网数 <ICMP失敗数 [fail <ICMP連続失敗回数]

alive freq <ac 米兰官网 [degraded-freq <ac 米兰官网]

alive timeout <timeout時間

パラメータ

パラメータ	ac 米兰官网内容	ac 米兰官网範囲	省略時の値
ICMPac 米兰官网数	1回のKeepAliveでac 米兰官网するICMPの数を設定します。	1〜15	省略不可
ICMP失敗数	1回のKeepAliveでac 米兰官网したICMP数のうち、何個応答を受け取れなかった時に監視失敗と判定するかを設定します。	1〜15	省略不可
ICMP連続失敗回数	何回連続してICMP監視に失敗したらSAの障害と判定するかをac 米兰官网します。	1〜10	1
ac 米兰官网	正常時のICMP KeepAliveのac 米兰官网（秒）を設定します。	5〜1000	省略不可
degraded-freq <ac 米兰官网	リトライ時のICMP KeepAliveのac 米兰官网（秒）を設定します。	5〜1000	60
timeout時間	ICMP KeepAliveの応答待ち時間（秒）	3〜60	省略不可

このac 米兰官网を行わない場合

ICMPac 米兰官网数	4回
ICMP失敗数	3回
ICMP連続失敗回数	1回
ac 米兰官网	60秒
degraded-freqac 米兰官网	60秒
timeout時間	3秒

ac 米兰官网モード

IPsec各種ac 米兰官网モード

トップページへ