Команда применяется только на С-Терра Юнит.
Команда set ikecfg-request включает запрос на получение адреса по IKECFG. Для отключения запроса на получение адреса по IKECFG используется та же команда с префиксом no.
Синтаксис set ikecfg-request [prefer {ip-адрес|any}] no set ikecfg-request |
|
prefer |
задает предпочтение по выдаче адреса. |
Режимы команды |
Crypto map configuration |
Значение по умолчанию |
нет |
Рекомендации по использованию |
По команде set ikecfg-request инициируется запрос на получение адреса по IKECFG, предпочтительным будет адрес, с использованием которого построен IPsec SA с данным партнером (если такой адрес существует). Явно указать в запросе предпочитаемый для данного партнера адрес можно командой set ikecfg-request prefer {ip-адрес}. Задать предпочтение на получение произвольного адреса (исключая адрес, с использованием которого был построен IPsec SA) можно командой set ikecfg-request prefer {any}. |
Примечание 1 |
Для всех трех описанных команд никаких гарантий выдачи именно предпочитаемого адреса не существует. |
Примечание 2 |
В конфигурации с несколькими криптографическими картами, в которых включен запрос на получение адреса по IKECFG, не рекомендуется смешивать вариант команды без слова "prefer" и варианты со словом "prefer". Если написать такую конфигурацию, то команда set ikecfg-request будут работать как команда set ikecfg-request prefer any (предпочтение по выдаче произвольного адреса). Команда set ikecfg-request prefer 0.0.0.0 эквивалентна команде set ikecfg-request prefer any (и именно так будет показана по show running-config). |
Отличие данной команды от подобной команды Cisco IOS |
Данная команда собственная. Отсутствует в Cisco IOS. |