Phase1のSAのac米兰中文官方网站前に、新しいSAを確立するためにPhase1のネゴシエーションを開始します。
本コマンドでは、ライフタイムが満了する何秒前に新しいSAのためのネゴシエーションを開始するかをac米兰中文官方网站します。
Router(config)#crypto security-association
Router(config-crypto-sa)#isakmp-negotiation initiate 100
isakmp-negotiation { initiate <Initiator時のネゴシエーション開始時期 | respond <Responder時のネゴシエーション開始時期 }
パラメータ ac米兰中文官方网站内容 ac米兰中文官方网站範囲 省略時の値 Initiator時のネゴシエーション開始時期 自身がInitiatorのSAについて、ac米兰中文官方网站 1〜86400 省略不可 Responder時のネゴシエーション開始時期 自身がResponderのSAについて、ac米兰中文官方网站 1〜86400 省略不可
※:Phase1のSAやPhase2のSAを頻繁に更新するようなlifetimeac米兰中文官方网站やrekeyac米兰中文官方网站は、装置負荷を高める要因となりますので行わないでください。
Initiator時のネゴシエーション開始時期 90秒前 Responder時のネゴシエーション開始時期 30秒前
IPsec各種ac米兰中文官方网站モード