crypto isakmp client configuration address-pool local

Синтаксис

crypto isakmp client configuration address-pool local {pool-name}

no crypto isakmp client configuration address-pool local

pool-name

имя общего пула IP-адресов.

Значение по

умолчанию

отсутствует

Режим команды

Global configuration

Рекомендации по

использованию

• После создания пула командой ip local pool, используйте команду crypto isakmp client configuration address-pool local для назначения созданного пула в качестве общего.

• Для привязки такого общего пула ко всем криптокартам с именем map-name используйте команду crypto map map-name client configuration address {initiate|respond}. Пул будет являться общим для всех криптокарт с именем map-name, за исключением тех карт, для которых пул задан явно командой set pool name в режиме настройки команды crypto map map-name seq-num ipsec-isakmp.

• Допускается задавать несуществующий пул адресов, но при конвертировании конфигурации необходимо, чтобы присутствовала ссылка на существующий пул, в противном случае конвертирование остановится с выдачей ошибки:

Address pool "<pool-name>" not found. Conversion aborted

• Допускается удалять пул адресов, на который ссылается данная команда.

• Если задан общий пул для всех криптокарт с именем map-name, но для одной из этих криптокарт задана команда set pool <none>, то для этой криптокарты пул не используется.

• Если в разных криптокартах используется привязка к одному и тому же пулу, в этих криптокартах настройки DNS и доменного суффикса должна полностью совпадать. Подробное описание дано для команды set pool.

Пример

Ниже приведен пример назначения общего пула адресов "main" и привязки его к криптокартам с именем "dmap" для использования в рамках протокола IKE:

Router(config)#crypto isakmp client configuration address-pool local main

Router(config)# crypto map dmap client configuration address initiate