## set security-association lifetime

> Phase2 SAの生存時間を設定します。
> Phase2 SAの生存時間は、時間と中継データ量で指定することができます。

> refreshコマンド後に有効になるコマンドです。

### 設定例１　Phase2 SAの生存時間を3600秒に設定する

> Router(config)#crypto map Tokyo 1 Router(config-crypto-map)#set security-association lifetime seconds 3600

### 設定例２　Phase2 SAの生存中継データ量を1000byteに設定する

> Router(config)#crypto map Tokyo 1 Router(config-crypto-map)#set security-association lifetime kilobytes 1000

### コマンド書式

> set security-association lifetime { seconds <生存時間> | kilobytes <生存中継データ量> }

### パラメータ

> パラメータ | 設定内容 | 設定範囲 | 省略時の値
> --- | --- | --- | ---
> 生存時間 | Phase2 SAの生存時間（秒）を設定します。 | 60〜4294967295 | 省略不可
> 生存中継データ量 | Phase2 SAの生存中継データ量（KB）を設定します。 | 1000〜4294967295 | 省略不可

> ※ 時間とデータの両方を指定した場合は、時間が経過したもしくは指定したデータ量の通信が行なわれた場合（先に満了したタイミングで）に、Phase2 SAを解放します。

### この設定を行わない場合

> 生存時間は、600秒です。
> バイト数での生存時間は存在しません。

### VPNピアと設定が異なる場合

> SAを確立しようとしているVPNピアと、生存時間の設定が異なる場合は、次のようになります。

> initiatorの場合 | 自装置の設定値を採用します。
> responderの場合 | 自装置の設定値と相手からの提案された値を比較して、小さい方を採用します。

## 設定モード

> VPNセレクタ設定モード

トップページへ