sa trigger-mode (缺省情况下,IPSec隧道建立的触发方式为流量触发)(隧道自动触发协商)

sa trigger-mode  (缺省情况下,IPSec隧道建立的触发方式为流量触发)

命令功能
sa trigger-mode命令用来配置IPSec隧道建立的触发方式。
undo sa trigger-mode命令用来恢复IPSec隧道建立的触发方式为缺省配置。
缺省情况下,IPSec隧道建立的触发方式为流量触发。
命令格式
sa trigger-mode { auto | traffic-based }
undo sa trigger-mode

参数说明
参数             参数说明
auto             指定IPSec隧道建立的触发方式为自动触发方式
traffic-based     指定IPSec隧道建立的触发方式为流量触发方式

使用指南
如果配置成自动触发方式,将自动触发协商建立IPSec隧道;如果配置成流量触发方式,当符合该安全策略的数据流外出时才会触发协商建立IPSec隧道。
IPSec智能选路场景下,IPSec隧道建立的触发方式强制为自动触发,执行命令修改配置不生效。


使用实例
# 设置IPSec隧道建立的触发方式为流量触发方式。
<sysname> system-view
[sysname] ipsec policy test 10 isakmp
[sysname-ipsec-policy-isakmp-test-10] sa trigger-mode traffic-based

1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » sa trigger-mode (缺省情况下,IPSec隧道建立的触发方式为流量触发)(隧道自动触发协商)

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!