IPSEC使用DPD(deadpeerdetection)功能来检测对端peer是否存活,类似到其它协议中的hello或keepalive机制,目前我司DPD支持两种机制 。
1、on-demand机制,该机制在隧道闲置时间超过指定配置的时间,且此时有报文发送,才会刺激发送DPD探测消息 。
【什么是IPSEC的DPD功能】2、periodic机制,该机制是在超过配置的时间后就会主动发送DPD探测消息 。最大重传次数5次 。
on-deman机制配置:Ruijie(config)#cryisakmpkeepalive10//配置隧道闲置时间为10秒,采用on-demand机制 。
periodic机制配置:cryisakmpkeepalive10periodic//配置隧道闲置时间为10秒,采用periodic机制 。
推荐阅读
- 软水和硬水的区别是什么 软水和硬水怎么区别
- 入伏寄语 入伏寄语身体锻炼
- 公职人员生三胎怎么处理
- 朝鲜族和朝鲜的关系 我国朝鲜族和朝鲜的关系
- LOL常见问题怎么解决 lol总是报错如何解决
- 螺蛳粉过期了10几天还能吃吗
- 白果去壳的简易方法有哪些 白果怎样快速去壳
- 科目一考过多久可以考科目二
- 圣诞节营销文案撰写 圣诞节营销活动文案