Leaflet

10-81
思科 ASA 系列命令参考,A H 命令
10 crypto isakmp disconnect-notify cxsc auth-proxy port 命令
cts sxp reconciliation period
cts sxp reconciliation period
,请在全局配置模式下使用 cts sxp reconciliation period 命令。要禁用此命令的支持,请使
用此命令的 no 形式。
cts sxp reconciliation period timervalue
no cts sxp reconciliation period [timervalue]
语法说明
默认值 默认情况下,timervalue
120 秒。
命令模式 下表展示可输入此命令的模式:
命令历史
使用指南 SXP 对等设备终止其 SXP 连接后,ASA 将启动抑制计时器。如果 SXP 对等设备在抑制计时器
运行时连接,ASA 将启动协调计时器;然后,ASA 更新 SXP 映射数据库以获知最新映射。
当协调计时器到期时,ASA 会扫描 SXP 映射数据库以识别过时的映射条目(在上一个连接会话
中获知的条目)。ASA 将这些连接标记为过时。当协调计时器到期时,ASA 会从 SXP 映射数据
库中删除过时的条目。
不能为该计时器指定 0,因为指定 0 将使协调计时器无法启动。若不允许协调计时器运行,则会
使过时条目保留不确定的时间,导致策略实施出现意外结果。
示例 以下示例展示如何设置所有 SXP 连接的默认值,包括默认协调计时器:
ciscoasa(config)# cts sxp enable
ciscoasa(config)# cts sxp default source-ip 192.168.1.100
ciscoasa(config)# cts sxp default password 8 ********
ciscoasa(config)# cts sxp retry period 60
ciscoasa(config)# cts sxp reconcile period 60
相关命令
timervalue
指定协调计时器的默认值。输入在 1-64000 秒范围内的秒数。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
全局配置
版本 修改
9.0(1)
引入了此命令。
命令 说明
cts sxp connection peer
ASA SXP 连接配置到 SXP 对等设备。
cts sxp enable
ASA 中启用 SXP 协议。