cisco keepalive

Keepalive Feature

Keepalive作用
当×××建立后，中间设备出现任何路由问题、Peer重启等其它意外问题，会造成一个IPSEC黑洞效应。因为默认IPSEC SA生存时间为1小时，那么在这1小时内加密的数据包送到一个没有SA的对端。并且持续消耗着×××设备的CPU资源。
Keepalive工作原理
ISAKMP Keepalive存在两种发包机制，一种是周期性(Periodic)，另一种是no-demand
Crypto ISAKMP keepalive 10 2 periodic
每10s发送DPD报文，2s没有响应认为对端SA不存在，删除自身SA重新协商。
Crypto ISAKMP keepalive 10 2 no-demand
当本端只有加密报文没有解密报文时发送DPD
默认路由器为no-demand模式
Keepalive Feature需要双方协商！

转载于:https://blog.51cto.com/ciscoskys/851312

cisco keepalive相关推荐

在CISCO路由器上实现CHAP认证
在配置PPP验证时有PAP和CHAP的选择,其中PAP为明文传送用户名和口令,不安全:而CHAP则采用哈希值进行验证,口令不会在网上传送,所以安全性比较高. 网络拓扑图如下所示: ...
Cisco路由器故障诊断技术
Cisco路由器故障诊断技术 1 引言作为网络工程师,在网络环境出现故障时,及时定位故障并解决故障是十分重要的.本文以CISCO路由式网络为基础,介绍使用诊断工具对Cisco路由器进行故障诊断的 ...
Cisco路由器故障诊断技术专题
Cisco路由器故障诊断技术专题 1 引言作为网络工程师,在网络环境出现故障时,及时定位故障并解决故障是十分重要的.本文以CISCO路由式网络为基础,介绍使用诊断工具对Cisco路由器进行故障诊断的 ...
cisco网络故障处理手册
故障处理方法一.网络的复杂性一般网络包括路由.拨号.交换.视频.WAN(ISDN.帧中继.ATM.-).LAN.VLAN.- 二.故障处理模型 1. 界定问题(Define the Probl ...
最详细的CISCO路由器配置命令及方法
第一章路由器配置基础一.基本设置方式二.命令状态三.设置对话过程四.常用命令五.配置IP寻址六.配置静态路由第二章广域网协议设置一.HDLC 二.PPP 三.X.25 四.Fram ...
cisco vPC技术
vPC(virtual PortChannel,虚拟链路聚合)是Cisco Nexus系列交换机中的一个特性.它支持一个跨机箱的二层Port-Channel. 对于第三方设备来说(交换机或服务器)物理 ...
Cisco TrustSec（理解）
1.Cisco TrustSec的限制当指定了无效的设备ID时,受保护的访问凭据(Protected access credential,PAC)设置将失败并保持挂起状态. 即使在清除PAC并配置正 ...
mysql 主主+keepalive
2019独角兽企业重金招聘Python工程师标准>>> ####环境准备安装mysql(centos7 默认没有mysql源) yum clearup yum update yum ...
Cisco IOS Cookbook 中文精简版（续）
第十章帧中继 10.1. 使用点对点子接口的方式配置帧中继提问 ">每个PVC归属特定子接口的方式来配置帧中继回答中心配置 Central#configure terminal ...

cisco keepalive

cisco keepalive相关推荐

最新文章

热门文章