Phase1 SAの情報を表示します。
Router#show crypto isakmp sa [ 1] xxx.xxx.xxx.xxx Peer-ID <--> yyy.yyy.yyy.yyy My-ID <I> Main Mode UP pre-shared key DES MD5 Lifetime : 1000secs Current : 726secs,1kbytes mcfg config-mode: [respond | initiate] mcfg-addr: 172.16.0.100 mcfg apl-version: FITELnet-F120 V01.14_081304 IKE Keepalive: off ICMP Keepalive: off
項 目 内 容 xxx.xxx.xxx.xxx Peer-ID
<--> yyy.yyy.yyy.yyy My-IDISAKMPのネゴシエーションを行なったIPアドレスおよび、各々のIDを表示します。 <I> InitiatorによるSAか、ResponderによるSAかを表示します。
Initiatorの場合は<I>、Responderの場合は<R>と表示されます。Main Mode Phase1の交換モードを表示します。 UP SAの状態を表示します。 pre-shared key DES MD5 ポリシーの内容を表示します。 Lifetime このSAのライフタイム値を表示します。 Current SAが確立してからの時間・送信バイト数を表示します。 mcfg config-mode respond:GW装置からSetを受信するモード
initiate:自装置がRequestを送信するモードmcfg-addr 相手からNATのアドレスを割り当てられる機能(Mode-config)を使用しているかどうかを表示します。 mcfg apl-version mcfg config-modeがinitiateの時、GWからのreplyにより取得したGW装置のApplication-Versionの値を表示します。 IKE Keepalive off:IKE Keepaliveを行いません。
dpd:dpdによるIKE Keepaliveを行います。
dpd-prop:dpd-prop(古河独自)によるIKE Keepaliveを行います。ICMP Keepalive off:ICMP Keepaliveを行いません。
on:ICMP Keepaliveを行います。
show crypto isakmp sa
パラメータはありません。