Leaflet

10-45
思科 ASA 系列命令参考，A 至 H 命令
第 10 章 crypto isakmp disconnect-notify 至 cxsc auth-proxy port 命令
crypto map set security-association lifetime
注意 ASA 可让您即时更改加密映射、动态映射和 IPsec 设置。如果您更改，ASA 只减少受更改影响的
连接。如果更改与加密映射关联的现有访问列表，尤其是通过删除访问列表中的条目进行更改，
结果只会减少关联的连接。基于访问列表中其他条目的连接不受影响。
要更改定时生命期，请使用 crypto map set security-association lifetime seconds 命令。定时生命
期会使密钥和安全关联在经过指定的秒数后超时。
示例 以下命令在全局配置模式下输入，以秒和千字节指定加密映射 mymap 的安全关联生命期：
ciscoasa(config)# crypto map mymap 10 set security-association lifetime seconds 1400
kilobytes 3000000
ciscoasa(config)#
相关命令
命令 说明
clear configure crypto map
清除所有加密映射的所有配置。
show running-config crypto map
显示加密映射配置。