crypto isakmp client configuration address-pool local

Команда  crypto  isakmp  client  configuration  address-pool  local  применяется для назначения пула адресов в качестве общего пула.

Отменить назначенный общий пул можно с помощью той же команды с префиксом no.

 

Синтаксис           crypto isakmp client configuration address-pool local pool-name

                   no crypto isakmp client configuration address-pool local

pool-name                    имя общего пула IP-адресов.

 

Значение по умолчанию                    значение по умолчанию отсутствует.

 

Режимы команды                               Global configuration.

 

Рекомендации по использованию

После создания пула командой ip local pool, используйте команду crypto  isakmp  client  configuration  address-pool  local  для назначения созданного пула в качестве общего.   

Для привязки такого общего пула ко всем криптокартам с именем map-name используйте команду  crypto map map-name client configuration address {initiate|respond}. Пул будет являться общим для всех криптокарт с именем map-name, за исключением тех карт, для которых пул задан явно командой set pool  name в режиме настройки команды crypto map map-name seq-num ipsec-isakmp.

Допускается задавать несуществующий пул адресов, но при конвертировании конфигурации необходимо, чтобы присутствовала ссылка на существующий пул, в противном случае конвертирование остановится с выдачей ошибки: Address  pool "<pool-name>" not  found. Conversion  aborted.  

Допускается удалять пул адресов, на который ссылается данная команда.

Если задан общий пул для всех криптокарт с именем map-name, но для одной из этих криптокарт задана команда set pool <none>, то для этой криптокарты пул не используется.

Если в разных криптокартах используется привязка к одному и тому же пулу, в этих криптокартах настройки DNS и доменного суффикса должна полностью совпадать. Подробное описание дано для команды set pool.

 

Пример

Ниже приведен пример назначения общего пула адресов "main" и привязки его к криптокартам с именем "dmap" для использования в рамках протокола IKE:

Router(config)#crypto isakmp client configuration address-pool local main

Router(config)# crypto map dmap client configuration address initiate