Leaflet
10-81
思科 ASA 系列命令参考,A 至 H 命令
第 10 章 crypto isakmp disconnect-notify 至 cxsc auth-proxy port 命令
cts sxp reconciliation period
cts sxp reconciliation period
要 …,请在全局配置模式下使用 cts sxp reconciliation period 命令。要禁用此命令的支持,请使
用此命令的 no 形式。
cts sxp reconciliation period timervalue
no cts sxp reconciliation period [timervalue]
语法说明
默认值 默认情况下,timervalue
为 120 秒。
命令模式 下表展示可输入此命令的模式:
命令历史
使用指南 在 SXP 对等设备终止其 SXP 连接后,ASA 将启动抑制计时器。如果 SXP 对等设备在抑制计时器
运行时连接,ASA 将启动协调计时器;然后,ASA 更新 SXP 映射数据库以获知最新映射。
当协调计时器到期时,ASA 会扫描 SXP 映射数据库以识别过时的映射条目(在上一个连接会话
中获知的条目)。ASA 将这些连接标记为过时。当协调计时器到期时,ASA 会从 SXP 映射数据
库中删除过时的条目。
不能为该计时器指定 0,因为指定 0 将使协调计时器无法启动。若不允许协调计时器运行,则会
使过时条目保留不确定的时间,导致策略实施出现意外结果。
示例 以下示例展示如何设置所有 SXP 连接的默认值,包括默认协调计时器:
ciscoasa(config)# cts sxp enable
ciscoasa(config)# cts sxp default source-ip 192.168.1.100
ciscoasa(config)# cts sxp default password 8 ********
ciscoasa(config)# cts sxp retry period 60
ciscoasa(config)# cts sxp reconcile period 60
相关命令
timervalue
指定协调计时器的默认值。输入在 1-64000 秒范围内的秒数。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
全局配置
• 是 • 是 • 是 • 是
—
版本 修改
9.0(1)
引入了此命令。
命令 说明
cts sxp connection peer
将 ASA 的 SXP 连接配置到 SXP 对等设备。
cts sxp enable
在 ASA 中启用 SXP 协议。