Команда lifetime применяется для настройки времени жизни IKE SA. Восстановить значения по умолчанию можно с помощью той же команды с префиксом no.
Синтаксис lifetime seconds
no lifetime
seconds время жизни IKE SA в секундах. Разрешено использовать целое число из диапазона от 1 до 4294967295.
Значение по умолчанию 86400 (1 сутки)
Режимы команды ISAKMP policy configuration
Рекомендации по использованию
Используйте эту команду для указания времени жизни IKE SA или для восстановления значения по умолчанию. Отсутствует возможность установить неограниченное время жизни IKE SA. Данная команда работает в режиме ISAKMP policy configuration.
Отличие данной команды от подобной команды Cisco IOS:
Ограничения по времени жизни имеют больший диапазон, чем у команды Cisco:
60 – 86400.
Пример
Ниже приведен пример установки времени жизни IKE SA равным 1200 секунд (20 минут). Остальные параметры устанавливаются по умолчанию:
Router(config)#crypto isakmp policy 10
Router(config-isakmp)#lifetime 1200
Router(config-isakmp)#exit