Leaflet

6-14
思科 ASA 系列命令参考，A 至 H 命令
第 6 章 clear configure 至 clear isakmp sa 命令
clear crypto ikev1
clear crypto ikev1
要删除 IPsec IKEv1 SA 或统计信息，请在特权 EXEC 模式下使用 clear crypto ikev1 命令。要清除
所有 IKEv1 SA，请使用此命令的不带参数形式。
clear crypto ikev1 {sa IP_address_hostname | stats}
语法说明
默认值 没有默认行为或值。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 要清除所有 IPsec IKEv1 SA，请使用此命令的不带参数的形式。
示例 以下在全局配置模式下发出的示例从 ASA 删除所有 IPsec IKEv1 统计信息：
ciscoasa# clear crypto ikev1 stats
ciscoasa#
以下示例在全局配置模式下删除具有与 10.86.1.1 对等的 IP 地址的 SA：
ciscoasa# clear crypto ikev1 peer 10.86.1.1
ciscoasa#
相关命令
sa
清除 SA。
IP_address_hostname
IP 地址或主机名。
stats
清除 IKEv1 统计信息。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
特权 EXEC
• 是
—
• 是 • 是
—
版本 修改
8.4(1)
引入了此命令。
9.0(1)
增加了多情景模式支持。
命令 说明
clear configure crypto map
从配置中清除所有或指定的加密映射。
clear configure isakmp
清除所有 ISAKMP 策略配置。
show ipsec sa
显示有关 IPsec SA 的信息，包括计数器、条目、映射名称、对等
IP 地址和主机名。
show running-config crypto
显示整个加密配置，包括 IPsec、加密映射、动态加密映射和
ISAKMP。