Команда lifetime применяется для настройки времени жизни IKE SA. Эквивалентная команда - set lifetime seconds.
Восстановить значения по умолчанию можно с помощью той же команды с префиксом no.
Синтаксис lifetime seconds no lifetime set lifetime seconds seconds no set lifetime seconds |
|
seconds |
время жизни IKE SA в секундах. Разрешено использовать целое число из диапазона от 1 до 4294967295. |
Значение по умолчанию |
86400 (1 сутки). Данное значение не выдается по show running-config. |
Режимы команды |
ISAKMP policy configuration |
Рекомендации по использованию |
Используйте эту команду для указания времени жизни IKE SA или для восстановления значения по умолчанию. Отсутствует возможность установить неограниченное время жизни IKE SA. Данная команда работает в режиме ISAKMP policy configuration. |
Отличие данной команды от подобной команды Cisco IOS |
Ограничения по времени жизни имеют больший диапазон, чем у команды Cisco: 60-86400. В Cisco IOS отсутствует команда set lifetime seconds. |
Пример |
Ниже приведен пример установки времени жизни IKE SA равным 1200 секунд (20 минут). Остальные параметры устанавливаются по умолчанию: Router(config)#crypto isakmp policy 10 Router(config-isakmp)#lifetime 1200 Router(config-isakmp)#exit |