IKE SAのポリシー(IKEv2ポリシー)の情報を表示します。
V01.10(00)以降サポート
Router#show crypto ikev2 policy Protection suite priority [1] authentication method : preshared key encryption algorithm : DES - Data Encryption Standard (56 bit keys) 3DES - Triple Data Encryption Standard (168 bit keys) AES - Advanced Encryption Standard encryption aes keysize: 128, 192, 192 Diffie-Hellman Group : #1(768 bit) #2(1024 bit) #5(1536 bit) #14(2048 bit) hash algorithm : Message Digest 5 / Secure Hash Standard lifetime : 28800 seconds, no volume limit Disabled frequency : 0 Router#
項 目 内 容 Protection suite priority [1] 設定されているIKE SAのポリシーIDを表示します。
Default protection suiteでは、各設定のデフォルト値を表示します。
ポリシーが無効化されている場合は、ポリシーIDの後にDisabledと表示されます。authentication method 認証方式を表示します。 encryption algorithm 暗号化アルゴリズムを表示します。
暗号化アルゴリズムを複数設定している場合に表示される順番は、優先度と関係ありません。encryption aes keysize AESの鍵長設定を表示します。 Diffie-Hellman Group Diffie-Hellman Group番号を表示します。
Diffie-Hellman Group番号を複数設定している場合は、優先度の高い順に表示されます。hash algorithm 認証アルゴリズムを表示します。
認証アルゴリズムを複数設定している場合に表示される順番は、優先度と関係ありません。lifetime ライフタイム値を表示します。 Disabled frequency discardの回数を表示します。
show crypto ikev2 policy
パラメータはありません