set peer

設定しているcrypto mapがSAを確立するVPNピアのIPアドレスまたはホスト名を設定します。

refreshコマンド後に有効になるコマンドです。

IKEv1専用コマンド

設定例１　設定しているcrypto mapのVPNピアを"192.168.1.1"に設定する

Router(config)#crypto map Tokyo 1 Router(config-crypto-map)#set peer address 192.168.1.1

設定例２　設定しているcrypto mapのVPNピアを"vpnpeer1"に設定する

Router(config)#crypto map Tokyo 1 Router(config-crypto-map)#set peer host VPN1

設定例３　設定しているcrypto mapと紐づけるIKEv1ポリシーを"isakmp policy 1"にする

Router(config)#crypto map Tokyo 1 Router(config-crypto-map)#set peer isakmp-policy 1

コマンド書式

set peer address ｛ VPNピアのIPアドレス | ドメイン名 ｝

set peer host <VPNピアのホスト名>

set peer isakmp-policy <policy番号>

パラメータ

パラメータ	設定内容	設定範囲	省略時の値
VPNピアのIPアドレス | ドメイン名	VPNピアのIPアドレス、またはドメイン名※1を指定します。 IKEポリシー設定モードで設定したVPNピアのIPアドレス、またはドメイン名と同じである必要があります。	IPv4、v6アドレス形式 ドメイン名※1	省略不可
VPNピアのホスト名称	VPNピアの名称を指定します。 IKEポリシー設定モードで設定したVPNピアのIDと同じである必要があります。	最大64文字の英数字記号	省略不可
policy番号※2	使用するIKEv1ポリシーの番号を指定します。 policy番号は装置内で1つだけ有効となり、複数のcrypto map にて、NAT Mainモード設定を行った場合、crypto map番号が一番小さい物だけが有効となり、その他は無効となります。 NAT Mainモード設定を行っていない場合、crypto map番号が一番大きい物だけが有効となります。	1〜1000	省略不可

※：ドメイン名として設定できる文字は、127文字までの大文字 (A 〜 Z)、小文字 (a 〜 z)、数字 (0 〜 9)、ハイフン (-) 、ドット(.)のみが設定できます。
※2 パラメータ　policy番号は、V01.16(00)以降サポート

この設定を行わない場合

IPsecを使用できません。

ホスト名について

このホスト名は、AggressiveモードでResponderの場合に、相手が通知してくるIDとして使用されます。

設定モード

VPNセレクタ設定モード

トップページへ