Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

Page of 1214
 
5-40
思科 ASA 系列命令参考,命令
 
 5       show crashinfo  show curpriv 命令
  show crypto ipsec policy
show crypto ipsec policy
要显示
 OSPFv3 提供的 IPsec 安全套接字 API (SS API) 安全策略信息,请在全局配置或特权 EXEC 
模式下使用
 show crypto ipsec policy 命令。您还可以使用此命令的替代形式:show ipsec policy
show crypto ipsec policy [name]
语法说明
命令模式
下表展示可输入此命令的模式:
命令历史
示例
以下示例在全局配置模式下输入,显示名为
 CSSU-UTF 的策略的加密安全套接字 API 安装策略
信息:
ciscoasa(config)# show crypto ipsec policy
Crypto IPsec client security policy data
       Policy name:      CSSU-UTF
       Policy refcount:  0
       Inbound  ESP SPI:        1031 (0x407)
       Outbound ESP SPI:        1031 (0x407)
       Inbound  ESP Auth Key:   0123456789abcdef
       Outbound ESP Auth Key:   0123456789abcdef
       Inbound  ESP Cipher Key:
       Outbound ESP Cipher Key:
       Transform set:    esp-sha-hmac
相关命令
name
指定策略名称。
命令模式
防火墙模式
安全情景
路由
透明
单个
多个
情景
系统
全局配置
特权
 EXEC
版本
修改
7.0(1)
引入了此命令。
命令
说明
show crypto ipsec 
fragmentation
显示
 IPsec 数据包的分段策略。
show crypto ipsec sa
显示
 IPsec SA 列表。
show crypto ipsec df-bit
显示指定接口的
 DF 位策略。
show crypto sockets
显示加密安全套接字和套接字状态。