Синтаксис

show crypto isakmp policy

Значение по

умолчанию

отсутствует

Режимы команды

privileged EXEC

Рекомендации по использованию

Для просмотра в конфигурации текста политики ISAKMP.

При отсутствии в конфигурации политики ISAKMP выводится следующее:

Global IKE policy

Отличие данной команды от

подобной команды Cisco IOS

При выводе ISAKMP политики не показывается Default protection suite в силу отсутствия.

Пример

Пример вывода на экран политики ISAKMP:

Protection suite of priority 10

  encryption algorithm:   DES - Data Encryption Standard (56 bit keys).

  hash algorithm:         Message Digest 5

  authentication method:  Pre-Shared Key

  Oakley group:           VKO GOST R 34.10-2001

  lifetime:               86400 seconds, no volume limit

Protection suite of priority 20

  encryption algorithm:   Three key triple DES

  hash algorithm:         Secure Hash Standard

  authentication method:  Rivest-Shamir-Adleman Signature

  Diffie-Hellman group:   #1 (768 bit)

  lifetime:               10000 seconds, no volume limit

Protection suite of priority 30

  encryption algorithm: AES - Advanced Encryption Standard (192 bit keys).

  hash algorithm:         Secure Hash Standard

  authentication method:  Rivest-Shamir-Adleman Signature

  Diffie-Hellman group:   #5 (1536 bit)

  lifetime:               86400 seconds, no volume limit