crypto isakmp client configuration address-pool local

Команда  crypto isakmp client configuration address-pool local  применяется для назначения пула адресов в качестве общего пула.

Отменить назначенный общий пул можно с помощью той же команды с префиксом no.

Синтаксис

crypto isakmp client configuration address-pool local pool-name 

no crypto isakmp client configuration address-pool local

pool-name

имя общего пула IP-адресов.

Значение по

умолчанию

 отсутствует

Режимы команды

Global configuration

Рекомендации по

использованию

      После создания пула командой ip local pool, используйте команду crypto isakmp client configuration address-pool local  для назначения созданного пула в качестве общего.  

      Для привязки такого общего пула ко всем криптокартам с именем map-name используйте команду crypto map map-name client configuration address {initiate|respond}. Пул будет являться общим для всех криптокарт с именем map-name, за исключением тех карт, для которых пул задан явно командой set pool name в режиме настройки команды crypto map map-name seq-num ipsec-isakmp.

      Допускается задавать несуществующий пул адресов, но при конвертировании конфигурации необходимо, чтобы присутствовала ссылка на существующий пул, в противном случае конвертирование остановится с выдачей ошибки:

Address pool "<pool-name>" not found. Conversion aborted 

      Допускается удалять пул адресов, на который ссылается данная команда.

      Если задан общий пул для всех криптокарт с именем map-name, но для одной из этих криптокарт задана команда set pool <none>, то для этой криптокарты пул не используется.

•   Если в разных криптокартах используется привязка к одному и тому же пулу, в этих криптокартах настройки DNS и доменного суффикса должна полностью совпадать. Подробное описание дано для команды set pool.

Пример

Ниже приведен пример назначения общего пула адресов "main" и привязки его к криптокартам с именем "dmap" для использования в рамках протокола IKE:

Router(config)#crypto isakmp client configuration address-pool local main

Router(config)# crypto map dmap client configuration address initiate