set ikecfg-request (crypto map)

Команда применяется только на С-Терра Юнит.

Команда  set ikecfg-request  включает запрос на получение адреса по IKECFG. Для отключения запроса на получение адреса по IKECFG используется та же команда с префиксом no.

Синтаксис

set ikecfg-request [prefer {ip-адрес|any}] 

no set ikecfg-request

prefer

задает предпочтение по выдаче адреса.

Режимы команды

Crypto map configuration

Значение по умолчанию

нет

Рекомендации по

использованию

По команде set ikecfg-request инициируется запрос на получение адреса по IKECFG, предпочтительным будет адрес, с использованием которого построен IPsec SA с данным партнером (если такой адрес существует).

Явно указать в запросе предпочитаемый для данного партнера адрес можно командой set ikecfg-request prefer {ip-адрес}.

Задать предпочтение на получение произвольного адреса (исключая адрес, с использованием которого был построен IPsec SA) можно командой set ikecfg-request prefer {any}.

Примечание 1

Для всех трех описанных команд никаких гарантий выдачи именно предпочитаемого адреса не существует.

Примечание 2

В конфигурации с несколькими криптографическими картами, в которых включен запрос на получение адреса по IKECFG, не рекомендуется смешивать вариант команды без слова "prefer" и варианты со словом "prefer". Если написать такую конфигурацию, то команда set ikecfg-request будут работать как команда set ikecfg-request prefer any (предпочтение по выдаче произвольного адреса).

Команда set ikecfg-request prefer 0.0.0.0 эквивалентна команде set ikecfg-request prefer any (и именно так будет показана по show running-config).

Отличие данной

команды от подобной команды Cisco IOS

Данная команда собственная. Отсутствует в Cisco IOS.