Cisco Cisco ASR 5700

Page of 8994
Context Configuration Mode Commands A-D   
▀  crypto group 
 
 
▄  Command Line Interface Reference, StarOS Release 17 
2338 
   
crypto group 
Creates or deletes a crypto group and enters the Crypto Configuration Mode allowing the configuration of crypto group 
parameters. 
Product
 
HA 
GGSN 
PDIF 
PDSN 
Privilege
 
Administrator, Config-Administrator 
Mode
 
Exec > Global Configuration > Context Configuration 
configure > context context_name
 
Entering the above command sequence results in the following prompt: 
[context_name]host_name(config-ctx)# 
Syntax
 
[ no ] crypto group group_name 
no
 
Deletes a previously configured crypto group. 
group_name
 
Specifies the name of the crypto group as an alphanumeric string of 1 through 127 characters that is case 
sensitive. 
Important:
  A maximum of 32 crypto groups per context can be configured. 
Usage 
Use this command to enter the configuration mode allowing the configuration of crypto group parameters. 
Crypto (tunnel) groups are used to support the Redundant IPSec Tunnel Fail-over feature and consist of two 
configured ISAKMP crypto maps. Each crypto map defines the IPSec policy for a tunnel. In the crypto group, 
one tunnel serves as the primary, the other as the secondary (redundant). 
Example
 
The following command configures a crypto group called 
group1
crypto group group1