所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

FAQ--如何配置成自动触发方式,将自动触发IPSec SA协商。

发布时间:  2017-05-07 浏览次数:  222 下载次数:  0
问题描述
FAQ--如何配置成自动触发方式,将自动触发IPSec SA协商。
解决方案
在V100R001版本 在接口下配置ipsec policy policy-name auto-neg 
[sysname] interface GigabitEthernet 1/0/2
[sysname-GigabitEthernet1/0/2] ipsec policy policy1 auto-neg


在V500R001版本 情况下 在IPSec安全策略视图下配置 sa trigger-mode auto 
[sysname] ipsec policy test 10 isakmp 
[sysname-ipsec-policy-isakmp-test-10] sa trigger-mode auto 

备注:V500R001的版本缺省情况下,IPSec SA的触发方式为流量触发

END