Команда show crypto isakmp policy используется для вывода на экран ISAKMP политики.
Синтаксис show crypto isakmp policy
Значение по умолчанию Значение по умолчанию отсутствует.
Режимы команды privileged EXEC
Рекомендации по использованию
Для просмотра в конфигурации текста политики ISAKMP.
При отсутствии в конфигурации политики ISAKMP выводится следующее:
Global IKE policy.
Отличие данной команды от подобной команды Cisco IOS:
При выводе ISAKMP политики не показывается Default protection suite в силу отсутствия.
Пример
Пример вывода на экран политики ISAKMP:
Protection suite of priority 10
encryption algorithm: DES - Data Encryption Standard (56 bit keys).
hash algorithm: Message Digest 5
authentication method: Pre-Shared Key
Oakley group: VKO GOST R 34.10-2001
lifetime: 86400 seconds, no volume limit
Protection suite of priority 20
encryption algorithm: Three key triple DES
hash algorithm: Secure Hash Standard
authentication method: Rivest-Shamir-Adleman Signature
Diffie-Hellman group: #1 (768 bit)
lifetime: 10000 seconds, no volume limit
Protection suite of priority 30
encryption algorithm: AES - Advanced Encryption Standard (192 bit keys).
hash algorithm: Secure Hash Standard
authentication method: Rivest-Shamir-Adleman Signature
Diffie-Hellman group: #5 (1536 bit)
lifetime: 86400 seconds, no volume limit