show crypto isakmp sa

Phase1 SAの情報を德赢ac米兰官方合作伙伴します。

德赢ac米兰官方合作伙伴画面例

Router#show crypto isakmp sa
ISAKMP SA
       current sa : 1

[ 1]  xxx.xxx.xxx.xxx   Peer-ID
           德赢ac米兰官方合作伙伴;-- yyy.yyy.yyy.yyy  My-ID
      德赢ac米兰官方合作伙伴;I Main Mode    UP  pre-shared key  DES  MD5
      Lifetime : 1000secs
      Current  : 726secs,1kbytes
      mcfg config-mode: [respond | initiate]　　　　　　　　
      mcfg-addr: 172.16.0.100　　　　　　　　　　　　　　
      mcfg apl-version: FITELnet-F100 V01.17_101304　　
      IKE Keepalive: off
      ICMP Keepalive: off
      release on addr-change: on


各項目の説明

項　目 内　容
current sa 德赢ac米兰官方合作伙伴可能なSA数を德赢ac米兰官方合作伙伴します。
xxx.xxx.xxx.xxx Peer-ID
德赢ac米兰官方合作伙伴;-- yyy.yyy.yyy.yyy My-ID		 ISAKMPのネゴシエーションを行なったIPアドレスおよび、各々のIDを德赢ac米兰官方合作伙伴します。

※德赢ac米兰官方合作伙伴画面例では、xxx.xxx.xxx.xxx（宛先）、yyy.yyy.yyy.yyy（送信元）になります。
德赢ac米兰官方合作伙伴;I InitiatorによるSAか、ResponderによるSAかを德赢ac米兰官方合作伙伴します。
Initiatorの場合は<I、Responderの場合は<Rと德赢ac米兰官方合作伙伴されます。
Main Mode Phase1の交換モードを德赢ac米兰官方合作伙伴します。
UP SAの状態を德赢ac米兰官方合作伙伴します。
pre-shared key DES MD5 ポリシーの内容を德赢ac米兰官方合作伙伴します。
Lifetime このSAのライフタイム値を德赢ac米兰官方合作伙伴します。
Current SAが確立してからの時間・送信バイト数を德赢ac米兰官方合作伙伴します。
mcfg config-mode respond：GW装置からSetを受信するモード
initiate：自装置がRequestを送信するモード
mcfg-addr 相手からNATのアドレスを割り当てられる機能（Mode-config）を使用しているかどうかを德赢ac米兰官方合作伙伴します。
mcfg apl-version mcfg config-modeがinitiateの時、GWからのreplyにより取得したGW装置のApplication-Versionの値を德赢ac米兰官方合作伙伴します。
德赢ac米兰官方合作伙伴 off：德赢ac米兰官方合作伙伴を行いません。
dpd：dpdによる德赢ac米兰官方合作伙伴を行います。
dpd-prop：dpd-prop（古河独自）による德赢ac米兰官方合作伙伴を行います。
ICMP Keepalive off：ICMP Keepaliveを行いません。
on：ICMP Keepaliveを行います。
release on addr-change off：IKEパケットのソースアドレス変化の確認を行いません。
on：IKEパケットのソースアドレス変化の確認を行います。


コマンド書式

show crypto isakmp sa ［ポリシー番号］


パラメータ

パラメータ 設定内容 省略時の値
ポリシー番号 番号を指定することで、isakmp policy番号と一致するISAKMP SA情報を德赢ac米兰官方合作伙伴します。 全てのISAKMP SA情報を德赢ac米兰官方合作伙伴します。

　　 　※ポリシー番号の指定は、F80：V01.03(00)、F100：V02.09(00)以降サポート


トップページへ