lifetime (IKE policy)

Команда lifetime  применяется для настройки времени жизни IKE SA. Эквивалентная команда - set lifetime seconds.

Восстановить значения по умолчанию можно с помощью той же команды с префиксом no.

Синтаксис

lifetime seconds

no lifetime

set lifetime seconds seconds

no set lifetime seconds

seconds

время жизни IKE SA в секундах. Разрешено использовать целое число из диапазона от 1 до 4294967295.

Значение по умолчанию

86400 (1 сутки). Данное значение не выдается по show running-config.

Режимы команды

ISAKMP policy configuration

Рекомендации по

использованию

Используйте эту команду для указания времени жизни IKE SA или для восстановления значения по умолчанию. Отсутствует возможность установить неограниченное время жизни IKE SA. Данная команда работает в режиме ISAKMP policy configuration.

Отличие данной

команды от подобной команды Cisco IOS

Ограничения по времени жизни имеют больший диапазон, чем у команды Cisco: 60-86400.

В Cisco IOS отсутствует команда set lifetime seconds.

Пример

Ниже приведен пример установки времени жизни IKE SA равным 1200 секунд (20 минут). Остальные параметры устанавливаются по умолчанию:

Router(config)#crypto isakmp policy 10

 Router(config-isakmp)#lifetime 1200

 Router(config-isakmp)#exit