isakmp-negotiation

Phase1のSAのac米兰中文官方网站前に、新しいSAを確立するためにPhase1のネゴシエーションを開始します。
本コマンドでは、ライフタイムが満了する何秒前に新しいSAのためのネゴシエーションを開始するかをac米兰中文官方网站します。


ac米兰中文官方网站例1 本装置がInitiatorの場合は、ライフタイム満了の100秒前にネゴシエーションを開始する

Router(config)#crypto security-association
Router(config-crypto-sa)#isakmp-negotiation initiate 100


コマンド書式

isakmp-negotiation { initiate <Initiator時のネゴシエーション開始時期 | respond <Responder時のネゴシエーション開始時期 }


パラメータ

パラメータ ac米兰中文官方网站内容 ac米兰中文官方网站範囲 省略時の値
Initiator時のネゴシエーション開始時期 自身がInitiatorのSAについて、ac米兰中文官方网站 1〜86400 省略不可
Responder時のネゴシエーション開始時期 自身がResponderのSAについて、ac米兰中文官方网站 1〜86400 省略不可
※:Phase1のSAやPhase2のSAを頻繁に更新するようなlifetimeac米兰中文官方网站やrekeyac米兰中文官方网站は、装置負荷を高める要因となりますので行わないでください。


このac米兰中文官方网站を行わない場合

Initiator時のネゴシエーション開始時期 90秒前
Responder時のネゴシエーション開始時期 30秒前


ac米兰中文官方网站モード

IPsec各種ac米兰中文官方网站モード

トップページへ