set session release ipsec-lost-time

CHILD SAがない状態が継続した場合に、IKE SAを解放するまでの時間を設定します。
設定変更後に確立されたCHILD SA から有効になります。

refreshコマンド後に有効になるコマンドです。

IKEv2専用コマンド
V01.10(00)以降サポート

設定例１　CHILD SAがない状態が継続した場合に、IKE SAを解放するまでの時間を30秒にする

Router(config)#crypto ikev2 policy 1 Router(config-ikev2)#set session release ipsec-lost-time 30

コマンド書式

set session release ipsec-lost-time <継続時間>

パラメータ

パラメータ	設定内容	設定範囲	省略時の値
継続時間	CHILD SA がない状態が継続した場合に、IKE SA を解放するまでの時間(単位：秒) を指定します。	1〜600	省略不可

この設定を行わない場合

IKE SAのライフタイムに従って、SAを解放します。

設定モード

IKEv2ポリシー設定モード

トップページへ