IKE配置命令
ike配置命令包括:
1 authentication
2 clear crypto isakmp
3 crypto isakmp enable
4 crypto isakmp key address
5 crypto isakmp policy
6 encryption
7 group
8 hash
9 lifetime
10 show crypto isakmp sa
11 show crypto isakmp policy
12 debug crypto isakmp
5.3.2.1 authentication pre-share
命令:authentication pre-share
功能:为一个ike策略选择认证方法,目前dcr只支持预共享密钥的认证方法;
参数:pre-share指定预共享密钥作为认证方法。
缺省情况:系统缺省选择的认证方法为预共享密钥签名。
命令模式:ike策略配置模式。
使用指南:指定的认证方法是pre-share,两端就必须分别配置自己的预共享密钥。
举例:创建一个优先级为15的ike策略,并为此策略选择pre-share作为认证方法。
router#config
router(config)#crypto isakmp policy 15
router(config-crypto-ike-policy-15)#authentication per-share
5.3.2.2 clear crypto isakmp
命令:clear crypto isakmp `connection-id`
功能:删除ike安全策略。
参数:[connection-id]为ike安全联盟的连接标识号。
命令模式:特权用户模式。
使用指南: [connection-id]为可选项,若使用,则只删除连接标识号为[connection-id]的ike安全联盟。若不使用,则删除所有存在的ike安全联盟。
dst src state conn-id
100.1.1.2 100.1.1.1 qm_idle 0
110.1.1.2 110.1.1.1 qm_idle 1
130.1.1.2 130.1.1.1 qm_idle 2
IKE配置命令
最新推荐文章于 2023-12-06 17:57:20 发布
![](https://img-home.csdnimg.cn/images/20240711042549.png)