Allied Telesis AT-9900 用户手册

下载
页码 232
Software Version 2.8.1
179
Software Version 2.8.1
C613-10477-00 REV B
show ipsec policy
Syntax
SHow IPSec POLIcy[=name]
Figure 56: Example output from the show ipsec policy command for a specific policy.  
  
IPsec Policy Information
Name ........................... my_vpn
Interface ...................... PPP0
Source Interface ............... PPP0
Position ....................... 1
Action ......................... IPSEC
Key Management ................. ISAKMP
Isakmp Policy Name ............. my_isakmp_policy
Bundle Specification ........... 2
Peer IP Address Dynamic ........ FALSE
Peer IP address Any ............ FALSE
Local IP Address Dynamic ....... FALSE
Peer IP Address ................ 192.168.10.1
Local IP Address ............... 232.163.2.3
Use PFS Key .................... TRUE
Respond Bad SPI................. TRUE
Group .......................... 1
.
.
.
Table 47: Modified parameters in output of the show ipsec policy command for a specific 
policy
Parameter
Meaning
Respond Bad SPI
Whether the router or switch sends a notification message 
to the peer, if the router or switch receives an IPsec packet 
with an unknown SPI value.