set ipsec-status discard isakmp-policy 

イベントアクションのアクションとして、指定するISAKMPポリシーを利用するSAをDISCARD状態にします。
DISCARD状態になると、接続しているIPsec-SA/IKE-SAを解放し、指定したSAとの接続は行わななくなります。

refreshコマンド後に有効になるコマンドです。


設定例1 SA 1のIPsec状態をDISCARDとする

Router(config)#event-action 1
Router(config-event-action 1)# set ipsec-status discard isakmp-policy 1


コマンド書式

set ipsec-status discard isakmp-policy <SA>


パラメータ

パラメータ 設定内容 設定範囲 省略時の値
SA IPsec状態をDISCARDにするSAを指定します。 1〜1000 省略不可

    ※ 設定範囲 1〜1000は、V01.13(00)以降サポート。FITELnet F200 Plusでは設定範囲全てが有効、FITELnet F200では設定範囲中100エントリのみ有効。

この設定を行わない場合

IPsec状態をDISCARDにしません。

設定モード

イベントアクション設定モード

トップページへ