enable

Ví dụ:

 Router> enable

Bật chế độ EXEC đặc quyền.

• Nhập mật khẩu của bạn nếu được nhắc.

configure terminal

Ví dụ:

 Router# configure terminal

Vào chế độ cấu hình chung.

crypto isakmp keepalive seconds [retries ] [periodic | on-demand ]

Ví dụ:

 Router (config)# crypto isakmp keepalive 10 periodic

Cho phép cổng gửi thông báo DPD đến các thiết bị ngang hàng.

• seconds: Khi từ khóa periodic được sử dụng, đối số này là số giây giữa các thông báo DPD; phạm vi là từ 10 đến 3600 giây.

Khi từ khóa on-demand được sử dụng, đối số này là số giây trong thời gian đó lưu lượng truy cập không được nhận từ thiết bị ngang hàng trước khi thông báo thử lại DPD được gửi nếu có lưu lượng dữ liệu (IPSec) để gửi; phạm vi là từ 10 đến 3600 giây.

• retry-seconds: (Tùy chọn) Số giây giữa các tin nhắn thử lại DPD nếu peer bỏ qua tin nhắn thử lại DPD; phạm vi là từ 2 đến 60 giây.

Khi máy ngang hàng bỏ lỡ 1 tin nhắn DPD, bộ định tuyến sẽ chuyển sang trạng thái tích cực hơn và gửi tin nhắn thử lại DPD ở khoảng thời gian thử lại nhanh hơn, là số giây giữa các lần thử lại của DPD nếu máy ngang hàng bỏ lỡ tin nhắn DPD. Thông báo thử lại DPD mặc định được gửi 2 giây một lần. Năm thông báo thử lại DPD tích cực có thể bị bỏ lỡ trước khi đường hầm được đánh dấu là ngừng hoạt động.

• periodic: (Tùy chọn) Các tin nhắn DPD định kỳ được gửi đều đặn
• on-demand: (Tùy chọn) Hành vi mặc định. Các lần thử lại DPD được gửi theo yêu cầu.

enable

Ví dụ:

 Router> enable

Bật chế độ EXEC đặc quyền

• Nhập mật khẩu của bạn nếu được nhắc.

configure terminal

Ví dụ:

 Router# configure terminal

Vào chế độ cấu hình chung.

crypto map map-name seq-num ipsec-isakmp

Ví dụ:

 Router (config)# crypto map green 1 ipsec-isakmp

Vào chế độ cấu hình crypto map và tạo hoặc sửa đổi mục nhập crypto map.

• Từ khóa ipsec-isakmp chỉ ra rằng IKE sẽ được sử dụng để thiết lập IPsec SA để bảo vệ lưu lượng được chỉ định bởi mục nhập crypto map này.

set peer {host-name [dynamic ] | ip-address }

Ví dụ:

 Router (config-crypto-map)# set peer 10.12.12.12

Chỉ định một IPsec ngang hàng trong mục nhập crypto map.

• Bạn có thể cấu hình nhiều peer bằng cách lặp lại lệnh này.

set transform-set transform-set-name

Ví dụ:

 Router (config-crypto-map)# set transform-set txfm

Chỉ định bộ biến đổi nào có thể được sử dụng với mục nhập crypto map.

• Bạn có thể chỉ định nhiều tên bộ biến đổi bằng cách lặp lại lệnh này.

match address [access-list-id | name ]

Ví dụ:

 Router (config-crypto-map)# match address 101

Chỉ định danh sách truy cập mở rộng cho mục nhập crypto map.

enable

Ví dụ:

 Router> enable

Bật chế độ EXEC đặc quyền

• Nhập mật khẩu của bạn nếu được nhắc

clear crypto session [local ip-address [port local-port ]] [remote ip-address [port remote-port ]] | [fvrf vrf-name ] [ivrf vrf-name ]

Ví dụ:

 Router# clear crypto session

Xóa các phiên mã hóa (IPsec và IKE SAs).

debug crypto isakmp

Ví dụ:

 Router# debug crypto isakmp

Hiển thị thông báo về các sự kiện IKE.