source-interface

德赢ac米兰官方合作伙伴IKEパケットのIPヘッダ内の德赢ac米兰官方合作伙伴元アドレスを指定インターフェースのアドレスに変更して德赢ac米兰官方合作伙伴する際の、インタフェース番号を指定します。
VRIDを指定することにより、VRIDにマッチするVRRPアドレスに変更して德赢ac米兰官方合作伙伴します。
また、VRRPステータスがMaster以外では、IKEパケットの德赢ac米兰官方合作伙伴を行ないません。
SAを張っている状態でvrrp ステータスが、Master以外に遷移した場合、PhaseI,II SAの削除を行います。

refreshコマンド後に有効になるコマンドです。


設定例１　德赢ac米兰官方合作伙伴元アドレスをEWAN 1インターフェースのアドレスに変更して德赢ac米兰官方合作伙伴する

Router(config)# crypto isakmp policy 1
Router(config-isakmp)# source-interface ewan 1


コマンド書式

source-interface <インタフェース <インタフェース番号 [ VRID ]


パラメータ

パラメータ 設定内容 設定範囲 省略時の値
インタフェース 德赢ac米兰官方合作伙伴IKEパケットのIPヘッダ内の德赢ac米兰官方合作伙伴元アドレスを德赢ac米兰官方合作伙伴するインターフェースを指定します。 ewan
vlanif		 省略不可
インタフェース番号 德赢ac米兰官方合作伙伴IKEパケットのIPヘッダ内の德赢ac米兰官方合作伙伴元アドレスをVRRPアドレスに変更する際の、EWANまたはVLANIFインタフェース番号を指定します。 ewan 1〜2
vlanif 1〜16		 省略不可
VRID 德赢ac米兰官方合作伙伴IKEパケットのIPヘッダ内の德赢ac米兰官方合作伙伴元アドレスを指定インターフェ-スと、VRIDにマッチするVRRPアドレスに変更して德赢ac米兰官方合作伙伴します。 1〜255※ 德赢ac米兰官方合作伙伴IKEパケットのIPヘッダ内の德赢ac米兰官方合作伙伴元アドレスを指定EWANインターフェースのアドレスに変更して德赢ac米兰官方合作伙伴します。
※：VRIDの設定範囲は1〜255ですが、１台の装置に設定できるVRIDは３２までとなります。
　　ただし、各インタフェースに設定できるVRIDは、２つまでになります。


この設定を行わない場合

VRRP機能を使用したIPsec通信ができません。


設定モード

IKEポリシー設定モード

トップページへ