hash

Phase1のハッシュアルゴリズムを設定します。
FITELnet F60のハッシュアルゴリズムには、MD5とSHA-1とSHA-2があります。
ハッシュアルゴリズムは複数設定することができ、複数設定した場合はInitiator時に複数の提案を行います。
提案の優先度は設定した順序になります。

また、既に設定されているハッシュアルゴリズムを入力した場合、入力の前後で設定は変わりません。
この設定は、SAを確立する相手と同じ設定である必要があります。

refreshコマンド後に有効になるコマンドです。

IKEv1専用コマンド

設定例１　Phase1のハッシュアルゴリズムをSHA-1とする

Router(config)# crypto isakmp policy 1 Router(config-isakmp)#hash sha

設定例2　Phase1のハッシュアルゴリズムを複数指定する

Router(config)# crypto isakmp policy 1 Router(config-isakmp)#hash sha Router(config-isakmp)#hash md5

コマンド書式

hash <ハッシュアルゴリズム>

パラメータ

パラメータ	設定内容	設定範囲	省略時の値
ハッシュアルゴリズム※1	Phase1のハッシュアルゴリズムを指定します。	md5 sha sha-256※2 sha-384※2 sha-512※2	省略不可

※1 ハッシュアルゴリズムの複数指定は、V01.06(00)以降サポート
※2 sha-256, sha384, sha-512は、V01.10(00)以降サポート

この設定を行わない場合

MD5方式を使用します。

設定モード

IKEポリシー設定モード

トップページへ