Cisco Cisco ASR 5700

 

▄  Command Line Interface Reference, StarOS Release 17 

Configures the ISAKMP IPSec Dead Peer Detection (DPD) message parameters for IKE v1 protocol. 

 

PDSN 

HA 

GGSN 

 

Security Administrator, Administrator 

 

Exec > Global Configuration > Context Configuration 

configure > context context_name

 

Entering the above command sequence results in the following prompt: 

[context_name]host_name(config-ctx)# 

 

[ no ] ikev1 keepalive dpd interval interval timeout time num-retry retries 

 

Deletes previously configured IPSec DPD Protocol settings. 

 

Specifies the time interval (in seconds) at which IPSec DPD Protocol messages are sent. 

 is an 

integer from 10 through 3600. 

timeout time

 

Specifies the amount of time (in seconds) allowed for receiving a response from the peer security gateway 
prior to re-sending the message. 

 is an integer from 10 through 3600. 

num-retry retries

 

Specifies the maximum number of times that the system should attempt to reach the peer security gateway 
prior to considering it unreachable. 

 is an integer from 1 through 100. 

Use this command to configure the ISAKMP dead peer detection parameters in IKE v1 protocol. 
Tunnels belonging to crypto groups are perpetually kept “up” through the use of the IPSec Dead Peer 
Detection (DPD) packets exchanged with the peer security gateway. 

  The peer security gateway must support RFC 3706 in order for this functionality to function 

properly.