Phase2 IDペイロードのIPアドレスおよびアドレス德赢ac米兰官方合作伙伴を定義します。
NAT動作モードが”nat ”(1 対1 変換)の場合で、変換後のアドレスが複数存在する場合に、その複数のアドレス(範囲)をこのコマンドで指定します。
refreshコマンド後に有効になるコマンドです。
Router(config)#crypto map Tokyo 1
Router(config-crypto-map)#set security-association ipsec-src-id 192.168.100.0 0.0.0.7
set security-association ipsec-src-id <IPアドレス[Wildcard德赢ac米兰官方合作伙伴]
パラメータ 設定内容 設定範囲 省略時の値 IPアドレス NAT変換後のネットワークアドレスを指定します。 IPv4アドレス形式 省略不可 Wildcard德赢ac米兰官方合作伙伴 変換後のアドレスを範囲指定するために、Wildcard德赢ac米兰官方合作伙伴を指定します。詳細は範囲指定方法を参照してください。 IPv4アドレス形式 Wildcard德赢ac米兰官方合作伙伴は、0.0.0.0となります。
1つのアドレス情報でセレクタ情報を送信します。
set security-association ipsec-src-idコマンドでIPアドレスを指定する場合、德赢ac米兰官方合作伙伴(Wildcard德赢ac米兰官方合作伙伴)を使用して1エントリでアドレス範囲を指定することができます。
Wildcard德赢ac米兰官方合作伙伴は、サブネット德赢ac米兰官方合作伙伴とは書式が異なりますので注意してください。Wildcard德赢ac米兰官方合作伙伴とサブネット德赢ac米兰官方合作伙伴は、"1"と"0"の判別が逆になります。
例1)24bit德赢ac米兰官方合作伙伴を、Wildcard德赢ac米兰官方合作伙伴で表現する場合と、サブネット德赢ac米兰官方合作伙伴で表現する場合の違い
Wildcard德赢ac米兰官方合作伙伴の場合:0.0.0.255
サブネット德赢ac米兰官方合作伙伴の場合:255.255.255.0
例2)ホストを、Wildcard德赢ac米兰官方合作伙伴で表現する場合と、サブネット德赢ac米兰官方合作伙伴で表現する場合の違い
Wildcard德赢ac米兰官方合作伙伴の場合:0.0.0.0
サブネット德赢ac米兰官方合作伙伴の場合:255.255.255.255
VPNセレクタ設定モード