Leaflet

10-76

思科 ASA 系列命令参考，A 至 H 命令

第 10 章 crypto isakmp disconnect-notify 至 cxsc auth-proxy port 命令

cts sxp connection peer

使用指南对等设备之间的 SXP 连接是点对点连接，并且使用 TCP 作为基础传输协议。SXP 连接按 IP 地址

设置；一个设备对可以服务于多个 SXP 连接。

限制

• ASA 不支持 SXP 连接的每连接密码。

• 使用 cts sxp default password 配置默认 SXP 密码时，您应该将 SXP 连接配置为使用默认密码；

相反，若未配置默认密码，也不应为 SXP 连接配置默认密码。如果不遵从这两个准则，SXP

连接可能失败。

• 使用默认密码配置 SXP 连接但 ASA 未配置默认密码时，SXP 连接将会失败。

• 配置 SXP 连接的源 IP 地址时，必须指定与 ASA 出站接口相同的地址。如果源 IP 地址与出站

接口的地址不匹配，SXP 连接将会失败。

当 SXP 连接的源 IP 地址未配置时，ASA 将执行路由 /ARP 查找来确定 SXP 连接的出站接

口。建议不要为 SXP 连接配置源 IP 地址，而让 ASA 执行路由 /ARP 查找来确定 SXP 连接的

源 IP 地址。

• 不支持为 SXP 对等设备或源配置 IPv6 本地链路地址。

• 不支持在同一接口上为 SXP 连接配置多个 IPv6 地址。

示例以下示例在 ASA 上创建 SXP 连接：

ciscoasa(config)# cts sxp connection peer 192.168.1.100 source 192.168.1.1 password

default mode peer speaker