lifetime (IKE policy)
lifetime (IKE policy)
Команда lifetime применяется для настройки времени жизни IKE SA. Эквивалентная команда – set lifetime seconds. Восстановить значения по умолчанию можно с помощью той же команды с префиксом no.
| Синтаксис lifetime seconds no lifetime set lifetime seconds seconds no set lifetime seconds | |
| seconds | время жизни IKE SA в секундах. Разрешено использовать целое число из диапазона от 1 до 4294967295. |
| Значение по умолчанию | 86400 (1 сутки). Данное значение не выдается по show running-config. |
| Режимы команды | ISAKMP policy configuration |
| Рекомендации по использованию | Используйте эту команду для указания времени жизни IKE SA или для восстановления значения по умолчанию. Отсутствует возможность установить неограниченное время жизни IKE SA. Данная команда работает в режиме ISAKMP policy configuration. |
| Отличие данной команды от подобной команды Cisco IOS | Ограничения по времени жизни имеют больший диапазон, чем у команды Cisco: 60-86400. В Cisco IOS отсутствует команда set lifetime seconds. |
| Пример | Ниже приведен пример установки времени жизни IKE SA равным 1200 секунд (20 минут). Остальные параметры устанавливаются по умолчанию: Router(config)#crypto isakmp policy 10 Router(config-isakmp)#lifetime 1200 Router(config-isakmp)#exit |