## isakmp-negotiation

> Phase1のSAのライフタイムが満了する前に、新しいSAを確立するためにPhase1のネゴシエーションを開始します。
> 本コマンドでは、ライフタイムが満了する何秒前に新しいSAのためのネゴシエーションを開始するかを設定します。

### 設定例１　FITELnet-F120がInitiatorの場合は、ライフタイム満了の100秒前にネゴシエーションを開始する

> Router(config)#crypto security-association Router(config-crypto-sa)#isakmp-negotiation initiate 100

### コマンド書式

> isakmp-negotiation { initiate <Initiator時のネゴシエーション開始時期> | respond <Responder時のネゴシエーション開始時期> }

### パラメータ

> パラメータ | 設定内容 | 設定範囲 | 省略時の値
> --- | --- | --- | ---
> Initiator時のネゴシエーション開始時期 | 自身がInitiatorのSAについて、ライフタイムが満了する何秒前に新しいSAのためのネゴシエーションを開始するか | 1〜86400 | 省略不可
> Responder時のネゴシエーション開始時期 | 自身がResponderのSAについて、ライフタイムが満了する何秒前に新しいSAのためのネゴシエーションを開始するか | 1〜86400 | 省略不可

### この設定を行わない場合

> Initiator時のネゴシエーション開始時期 | 90秒前
> Responder時のネゴシエーション開始時期 | 30秒前

## 設定モード

> IPsec各種設定モード

トップページへ