## negotiation-mode

> IKE（Internet Key Exchange security association） Phase1のネゴシエーションモードを定義します。
> Phase1のネゴシエーションモードには、MainモードとAggressiveモードがあります。
> Mainモード、Aggressiveモードの特徴は、以下のとおりです。

> Mainモード | 自身および相手のIDを保護（暗号化）することができます。ただしIDが暗号化されてしまうので、IDによる相手の特定を行なうことができません。 お互いの相手の特定は装置のIPアドレスになりますので、WAN側のIPアドレスが不定の形態では、使用することができません。 ※PPPoEでもIP固定契約なら”自動で固定IP”が割り当てられます
> Aggressiveモード | 自身および相手のIDにより、相手を特定します。したがって、WAN側のIPアドレスが不定の形態でも、VPN通信を行なうことができます（どちらか一方は固定のIPアドレスが必要）。 ※IPsecはPPTPと異なり”サーバ-クライアント型”ではありません

> refreshコマンド後に有効になるコマンドです。

### 設定例１　Mainモードで接続する

> Router(config)# crypto isakmp policy 1 Router(config-isakmp)#negotiation-mode main

### コマンド書式

> negotiation-mode <ネゴシエーションモード>

### パラメータ

> パラメータ | 設定内容 | 設定範囲 | 省略時の値
> --- | --- | --- | ---
> ネゴシエーションモード | Phase1のネゴシエーションモードを指定します |
> main | Mainモード
> aggressive | Aggressiveモード
> | 省略不可

### この設定を行わない場合

> インタフェースにIP アドレスの設定が無ければ、aggressivemode で動作します。

## 設定モード

> IKEポリシー設定モード

トップページへ