Leaflet

10-29
思科 ASA 系列命令参考，A 至 H 命令
第 10 章 crypto isakmp disconnect-notify 至 cxsc auth-proxy port 命令
crypto map set connection-type
crypto map set connection-type
要为此加密映射条目指定备用站点到站点功能的连接类型，请在全局配置模式下使用 crypto map
set connection-type 命令。要恢复默认设置，请使用此命令的 no 形式。
crypto map map-name seq-num set connection-type {answer-only | originate-only |
bidirectional}
no crypto map map-name seq-num set connection-type {answer-only | originate-only |
bidirectional}
语法说明
默认值 默认设置为双向。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 crypto map set connection-type 命令指定备用局域网至局域网功能的连接类型。它允许在连接的
一端指定多个备用对等设备。
此功能仅在以下平台之间可用：
• 两个思科 ASA 5500 系列
• 思科 ASA 5500 系列与思科 VPN 3000 集中器
• 思科 ASA 5500 系列与运行思科 PIX 安全设备软件版本 7.0 或更高版本的安全设备
answer-only
指定此对等设备在初始属性交换时只响应入站 IKE 连接，以确定要连接
的适当对等设备。
bidirectional
指定此对等设备可根据此加密映射条目接受和发起连接。这是所有站点
到站点连接的默认连接类型。
map-name
指定加密映射集的名称。
originate-only
指定此对等设备发起第一次属性交换以确定要连接的适当对等设备。
seq-num
指定分配给加密映射条目的编号。
set connection-type
为此加密映射条目指定备用站点到站点功能的连接类型。有三种类型的
连接：只应答、只发起和双向。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
全局配置
• 是
—
• 是 • 是
—
版本 修改
7.0
引入了此命令。
9.0
增加了多情景模式支持。