Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet
5-40
思科 ASA 系列命令参考,S 命令
第 5 章 show crashinfo 至 show curpriv 命令
show crypto ipsec policy
show crypto ipsec policy
要显示
OSPFv3 提供的 IPsec 安全套接字 API (SS API) 安全策略信息,请在全局配置或特权 EXEC
模式下使用
show crypto ipsec policy 命令。您还可以使用此命令的替代形式:show ipsec policy。
show crypto ipsec policy [name]
语法说明
命令模式
下表展示可输入此命令的模式:
命令历史
示例
以下示例在全局配置模式下输入,显示名为
CSSU-UTF 的策略的加密安全套接字 API 安装策略
信息:
ciscoasa(config)# show crypto ipsec policy
Crypto IPsec client security policy data
Policy name: CSSU-UTF
Policy refcount: 0
Inbound ESP SPI: 1031 (0x407)
Outbound ESP SPI: 1031 (0x407)
Inbound ESP Auth Key: 0123456789abcdef
Outbound ESP Auth Key: 0123456789abcdef
Inbound ESP Cipher Key:
Outbound ESP Cipher Key:
Transform set: esp-sha-hmac
相关命令
name
指定策略名称。
命令模式
防火墙模式
安全情景
路由
透明
单个
多个
情景
系统
全局配置
•
是
•
是
•
是
—
—
特权
EXEC
•
是
•
是
•
是
—
—
版本
修改
7.0(1)
引入了此命令。
命令
说明
show crypto ipsec
fragmentation
fragmentation
显示
IPsec 数据包的分段策略。
show crypto ipsec sa
显示
IPsec SA 列表。
show crypto ipsec df-bit
显示指定接口的
DF 位策略。
show crypto sockets
显示加密安全套接字和套接字状态。