## set security-association lifetime

> Phase2の生存時間を設定します。
> Phase2の生存時間は、以下の2種類のパラメータで指定することができます。

> 時間 | Phase2の生存時間を時間（秒）で指定します。 ここで指定した時間経過した後、Phase2を開放します。
> データ量 | SA上で通信するデータ量（バイト数）を指定します。 ここで指定したデータ量を通信した後、Phase2を開放します。

> 時間とデータの両方を指定した場合は、時間が経過したもしくは指定したデータ量の通信が行なわれた場合（先に満了したタイミングで）に、Phase2を開放します。

> refreshコマンド後に有効になるコマンドです。

### 設定例１　Phase2の生存時間を3600秒に設定する

> Router(config)#crypto map Tokyo 1 Router(config-crypto-map)#set security-association lifetime seconds 3600

### 設定例２　Phase2の生存中継データ量を1000byteに設定する

> Router(config)#crypto map Tokyo 1 Router(config-crypto-map)#set security-association lifetime kilobytes 1000

### コマンド書式

> set security-association lifetime { seconds <生存時間> | kilobytes <生存中継データ量> }

### パラメータ

> パラメータ | 設定内容 | 設定範囲 | 省略時の値
> --- | --- | --- | ---
> 生存時間 | Phase2 SAの生存時間（秒）を設定します。 | 60〜4294967295 | 省略不可
> 生存中継データ量 | Phase2 SAの生存中継データ量（KB）を設定します。 | 1000〜4294967295 | 省略不可

### この設定を行わない場合

> 生存時間は、600秒です。
> バイト数での生存時間は存在しません。

### VPNピアと設定が異なる場合

> SAを確立しようとしているVPNピアと、生存時間の設定が異なる場合は、ネゴシエーションの結果、小さい値を採用します。

## 設定モード

> VPNセレクタ設定モード

トップページへ