if-state sync-sa

IPsecインタフェースのUP/DOWNをSA有無に連携する場合に設定します。
本設定または、crypto mapのset security-association always-upのどちらか一方の設定が有効であれば、UP/DOWN動作します。
また、両方の設定がない場合は常にIPsecインタフェースはUPの状態となります。

refreshコマンド後に有効になるコマンドです。

IKEv1/IKEv2共通コマンド

設定例１　IPsecインタフェースのUP/DOWN制御をSA有無に連携させる

Router(config)#interface ipsecif 1 Router(config-if ipsecif 1)#if-state sync-sa

コマンド書式

if-state sync-sa

パラメータ

パラメータはありません

この設定を行わない場合

IPsecインタフェースは、常にUPとなります。

設定モード

IPsecインタフェース設定モード

トップページへ