Phase1のネゴシエーション時に、Diffie-Hellman鍵交換を使用したOakleyと呼ばれる暗号化技術を使用します。
このコマンドはDiffie-Hellman Groupを指定します。
Diffie-Hellman Groupには、1(768-bit)と、2(1024-bit)と5(1536-bit)の3種類があります。
VPNピアとac米兰中文官方网站が異なる場合は、"Group 1"で動作します。
refreshコマンド後に有効になるコマンドです。
Router(config)# crypto isakmp policy 1
Router(config-isakmp)#group 2
group <DHグループ番号
パラメータ ac米兰中文官方网站内容 ac米兰中文官方网站範囲 省略時の値 DHグループ番号 Diffie-Hellmanグループ番号を指定します。 1
2
5※省略不可
※:group 5は、F80:V01.02(00)、F100:V02.02(00)以降サポート
ac米兰中文官方网站;Group 1ac米兰中文官方网站;を使用します。
IKEポリシーac米兰中文官方网站モード