Команда crypto isakmp keepalive применяется для активизации процесса обмена сообщениями, подтверждающими активность (в рамках протокола IKE) между роутерами. Отключить этот процесс можно с помощью той же команды с префиксом no.
Синтаксис crypto isakmp keepalive secs [retries]
no crypto isakmp keepalive secs [retries]
secs Задает допустимый период времени отсутствия входящего трафика от партнера, по истечению которого, при наличии исходящего трафика, активируется DPD-сессия. Диапазон величины – от 10 до 3600 секунд.
retries Задает время ожидания ответа от партнера на DPD-запрос. Диапазон величины – от 2 до 60 секунд. По умолчанию значение этой величины равно 2.
Значение по умолчанию по умолчанию команда не активирована.
Режимы команды Global configuration.
Рекомендации по использованию
Используйте эту команду для отправки сообщений, подтверждающих активность партнера (в рамках протокола IKE).
Пример
Ниже приведен пример активации процесса отправки сообщений, в случае если от партнера не было получено пакетов в течение 30 секунд. Пакеты процесса будут отсылаться через 3 секунды:
Router(config)#crypto isakmp keepalive 30 3