group

Diffie-Hellmanグループ番号を設定します。
Diffie-Hellmanグループ番号には、1(768-bit)、2(1024-bit)、5(1536-bit)、14(2048-bit)の4 種類があります。
Diffie-Hellmanグループ番号は複数設定することができ、複数設定した場合はInitiator時に複数の提案を行います。
提案の優先度は、group1、group2、group5、group14の順になります。

また、既にgroupが設定されている状態で新たにgroupを設定すると上書きされます。

refreshコマンド後に有効になるコマンドです。

IKEv2専用コマンド
V01.10(00)以降サポート

設定例１　IKE SAのネゴシエーション時のDiffie-Hellmanグループ番号を14とする

Router(config)#crypto ikev2 policy 1 Router(config-ikev2)#group 14

設定例2　IKE SAのネゴシエーション時のDiffie-Hellmanグループ番号を複数（14、5）設定する

Router(config)#crypto ikev2 policy 1 Router(config-ikev2)#group 14 5

コマンド書式

group <DHグループ番号>

パラメータ

パラメータ	設定内容	設定範囲	省略時の値
DHグループ番号	Diffie-Hellmanグループ番号を指定します。 Diffie-Hellmanグループ番号を複数設定する際は、半角スペースで区切り入力してください。	1 2 5 14	省略不可

この設定を行わない場合

DHグループ番号は、2で動作します。

設定モード

IKEv2ポリシー設定モード

トップページへ