FAQ--如何配置成自动触发方式,将自动触发IPSec SA协商。

发布时间:  2017-05-07 浏览次数:  116 下载次数:  0
问题描述
FAQ--如何配置成自动触发方式,将自动触发IPSec SA协商。
解决方案
在V100R001版本 在接口下配置ipsec policy policy-name auto-neg 
[sysname] interface GigabitEthernet 1/0/2
[sysname-GigabitEthernet1/0/2] ipsec policy policy1 auto-neg


在V500R001版本 情况下 在IPSec安全策略视图下配置 sa trigger-mode auto 
[sysname] ipsec policy test 10 isakmp 
[sysname-ipsec-policy-isakmp-test-10] sa trigger-mode auto 

备注:V500R001的版本缺省情况下,IPSec SA的触发方式为流量触发

END