ISAKMPネゴシエーションのエクスパイア時間についての設定を行います。
IKEv2のresponder側でのみ有効となり、IKE_SA_INITからIKE_AUTH完了までのrequestパケットを受信(再送を除く)してからのネゴシエーションタイムアウト時間を指定します。
IKEv2専用コマンド
V01.10(00)以降サポート
Router(config)#crypto security-association
Router(config-crypto-sa)#negotiation expire-time 180
negotiation expire-time <エクスパイア時間>
パラメータ 設定内容 設定範囲 省略時の値 エクスパイア時間 ISAKMPネゴシエーションのエクスパイア時間(単位:秒)を指定します。 30〜600 省略不可
60秒で動作します。
IPsec各種設定モード