show crypto map

VPNセレクタの設定情報および、Phase2のセキュリティポリシー情報をmilan米兰体育官方网站します。

milan米兰体育官方网站画面例

Router#show crypto map
Crypto Map: map1
    Destination interface: EWAN 1
     Peer: xxx.xxx.xxx.xxx

    IPSec access list: 1
        protocol: ipsec  all (255)
        source  : xxx.xxx.xxx.xxx / xxx.xxx.xxx.xxx
        dest    : yyy.yyy.yyy.yyy / yyy.yyy.yyy.yyy
    Security-association lifetime: 0 kilobytes/ 28800 seconds
    PFS: group1 (768-bit)
    Transform set: tranform-center {esp-aes-256, esp-md5-hmac}


各項目の説明

項　目 内　容
Crypto Map セレクタ名称をmilan米兰体育官方网站します。セレクタ名称とは、基本設定モードのｃｒｙｐｔｏ map コマンドで指定した名称のことです。
Destination interace このセレクタのＶＰＮを確立する際のインタフェースをmilan米兰体育官方网站します。
Peer IこのセレクタのＶＰＮを確立するＶＰＮピアノIPアドレスもしくはIPv6アドレスをmilan米兰体育官方网站します。
宛先アドレスの設定にドメイン名を指定した場合は、その設定内容がmilan米兰体育官方网站されます。
IPsec access list このセレクタが該当するIPsecアクセスリスト番号をmilan米兰体育官方网站します。
protocol, source, dest IPsecアクセスリストのmilan米兰体育官方网站。
Security=association lifetime Phase2 SA のライフタイム値をmilan米兰体育官方网站します。ライフタイム値は、中継バイト数と時間の両方がmilan米兰体育官方网站されます。
PFS PFSのmilan米兰体育官方网站。
Transform set このセレクタが使用するPhase2ポリシーの設定値（Phase2ポリシー名称）と、milan米兰体育官方网站。


コマンド書式

show crypto map [ interface <inteface名 | tag <milan米兰体育官方网站名 ]


パラメータ

パラメータ 内容 設定範囲 省略時の値
interface VPNを確立するインタフェースを指定し、そのインタフェースを使用するセレクタの情報のみをmilan米兰体育官方网站します。 インタフェース名形式（LANを除く） 設定されている全てのセレクタ情報をmilan米兰体育官方网站します。
tag セレクタ名称を指定し、そのセレクタの情報のみをmilan米兰体育官方网站します。 milan米兰体育官方网站名


トップページへ