IPSEC使用DPD（deadpeerdetection）功能来检测对端peer是否存活，类似到其它协议中的hello或keepalive机制，目前我司DPD支持两种机制。
1、on-demand机制，该机制在隧道闲置时间超过指定配置的时间，且此时有报文发送，才会刺激发送DPD探测消息。
2、periodic机制，该机制是在超过配置的时间后就会主动发送DPD探测消息。最大重传次数5次。
on-deman机制配置：Ruijie(config)#cryisakmpkeepalive10//配置隧道闲置时间为10秒，采用on-demand机制。
periodic机制配置：cryisakmpkeepalive10periodic//配置隧道闲置时间为10秒，采用periodic机制。
Copyright © 2019- nryq.cn 版权所有 赣ICP备2024042798号-6
违法及侵权请联系：TEL:199 1889 7713 E-MAIL:2724546146@qq.com
本站由北京市万商天勤律师事务所王兴未律师提供法律服务