set ikecfg-request (crypto map)
set ikecfg-request (crypto map)
Команда применяется только на С-Терра Юнит.
Команда set ikecfg-request включает запрос на получение адреса по IKECFG. Для отключения запроса на получение адреса по IKECFG используется та же команда с префиксом no.
| Синтаксис set ikecfg-request [prefer {ip-адрес|any}] no set ikecfg-request | |
| prefer | задает предпочтение по выдаче адреса. |
| Режимы команды | Crypto map configuration |
| Значение по умолчанию | нет |
| Рекомендации по использованию | По команде set ikecfg-request инициируется запрос на получение адреса по IKECFG, предпочтительным будет адрес, с использованием которого построен IPsec SA с данным партнером (если такой адрес существует). Явно указать в запросе предпочитаемый для данного партнера адрес можно командой set ikecfg-request prefer {ip-адрес}. Задать предпочтение на получение произвольного адреса (исключая адрес, с использованием которого был построен IPsec SA) можно командой set ikecfg-request prefer {any}. |
| Примечание 1 | Для всех трех описанных команд никаких гарантий выдачи именно предпочитаемого адреса не существует. |
| Примечание 2 | В конфигурации с несколькими криптографическими картами, в которых включен запрос на получение адреса по IKECFG, не рекомендуется смешивать вариант команды без слова "prefer" и варианты со словом "prefer". Если написать такую конфигурацию, то команда set ikecfg-request будут работать как команда set ikecfg-request prefer any (предпочтение по выдаче произвольного адреса). Команда set ikecfg-request prefer 0.0.0.0 эквивалентна команде set ikecfg-request prefer any (и именно так будет показана по show running-config). |
| Отличие данной команды от подобной команды Cisco IOS | Данная команда собственная. Отсутствует в Cisco IOS. |