MSR系列路由器IKEKeeplive功能的配置.doc

《MSR系列路由器IKEKeeplive功能的配置.doc》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、MSR系列路由器IKEKeeplive功能的配置關(guān)鍵字：MSR;IKE;Keeplive;IPSec一、組網(wǎng)需求：2臺MSR通過Keeplive來保證IKESA的一致性。設(shè)備清單：MSR系列路由器2臺二、組網(wǎng)圖：三、配置步驟：RTA配置#//配置IKESA的Keeplive發(fā)送時間間隔，這里為60sikesakeepalive-timerinterval60#ikepeer1.2.0.2pre-shared-keyh3cremote-address1.2.0.2#ipsecproposaldef#ipsecpolicy1.2.0.2

2、1isakmpsecurityacl3000ike-peer1.2.0.2proposaldef#aclnumber3000rule0permitipsource1.2.0.10destination1.2.0.20#interfaceGigabitEthernet0/0portlink-moderouteipaddress1.2.0.1255.255.255.252ipsecpolicy1.2.0.2#RTB配置#//配置IKESA的Keeplive超時等待時間，在這段時間內(nèi)沒有收到對端發(fā)送的Keeplive，刪除IKESA，這里

3、為240s，超時時間設(shè)置一般大于對端發(fā)送間隔的3倍ikesakeepalive-timertimeout240#ikepeer1.2.0.1pre-shared-keyh3cremote-address1.2.0.1#ipsecproposaldef#ipsecpolicy1.2.0.11isakmpsecurityacl3000ike-peer1.2.0.1proposaldef#aclnumber3000rule0permitipsource1.2.0.20destination1.2.0.10#interfaceGigabit

4、Ethernet0/0portlink-moderouteipaddress1.2.0.2255.255.255.252ipsecpolicy1.2.0.1#四、配置關(guān)鍵點：1)Keeplive是單向?；顧C制（一端配置發(fā)送間隔，另一端配置超時），如果需要雙向保活需要在兩端都配置間隔和超時；2)超時時間建議大于發(fā)送間隔的3倍；3)Keeplive是私有的機制，不同廠家的Keeplive不能互通。