negotiation expire-time

ISAKMPネゴシエーションのエクスパイア時間についての設定を行います。
IKEv2のresponder側でのみ有効となり、IKE_SA_INITからIKE_AUTH完了までのrequestパケットを受信(再送を除く)してからのネゴシエーションタイムアウト時間を指定します。

IKEv2専用コマンド
V01.10(00)以降サポート

設定例1 ISAKMPネゴシエーションのエクスパイア時間を180秒にする

Router(config)#crypto security-association
Router(config-crypto-sa)#negotiation expire-time 180


コマンド書式

negotiation expire-time <エクスパイア時間>


パラメータ

パラメータ 設定内容 設定範囲 省略時の値
エクスパイア時間 ISAKMPネゴシエーションのエクスパイア時間(単位:秒)を指定します。 30〜600 省略不可


この設定を行わない場合

60秒で動作します。


設定モード

IPsec各種設定モード

トップページへ