MSR系列路由器IKEKeeplive功能的配置.doc

《MSR系列路由器IKEKeeplive功能的配置.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、MSR系列路由器IKEKeeplive功能的配置关键字：MSR;IKE;Keeplive;IPSec一、组网需求：2台MSR通过Keeplive来保证IKESA的一致性。设备清单：MSR系列路由器2台二、组网图：三、配置步骤：RTA配置#//配置IKESA的Keeplive发送时间间隔，这里为60sikesakeepalive-timerinterval60#ikepeer1.2.0.2pre-shared-keyh3cremote-address1.2.0.2#ipsecproposaldef#ipsecpolicy1.2.0.2

2、1isakmpsecurityacl3000ike-peer1.2.0.2proposaldef#aclnumber3000rule0permitipsource1.2.0.10destination1.2.0.20#interfaceGigabitEthernet0/0portlink-moderouteipaddress1.2.0.1255.255.255.252ipsecpolicy1.2.0.2#RTB配置#//配置IKESA的Keeplive超时等待时间，在这段时间内没有收到对端发送的Keeplive，删除IKESA，这里

3、为240s，超时时间设置一般大于对端发送间隔的3倍ikesakeepalive-timertimeout240#ikepeer1.2.0.1pre-shared-keyh3cremote-address1.2.0.1#ipsecproposaldef#ipsecpolicy1.2.0.11isakmpsecurityacl3000ike-peer1.2.0.1proposaldef#aclnumber3000rule0permitipsource1.2.0.20destination1.2.0.10#interfaceGigabit

4、Ethernet0/0portlink-moderouteipaddress1.2.0.2255.255.255.252ipsecpolicy1.2.0.1#四、配置关键点：1)Keeplive是单向保活机制（一端配置发送间隔，另一端配置超时），如果需要双向保活需要在两端都配置间隔和超时；2)超时时间建议大于发送间隔的3倍；3)Keeplive是私有的机制，不同厂家的Keeplive不能互通。