clear security ipsec security-associations

構文

説明

IPsec セキュリティ アソシエーション(SA)に関する情報を消去します。

オプション

• なし —すべての IPsec SA をクリアします。

• family—(オプション)ファミリー別に SA をクリアします。

  • inet—IPv4アドレスファミリー。

  • inet6—IPv6アドレスファミリー。

• fpc slot-number -SRXシリーズデバイスに固有です。このフレキシブルPICコンセントレータ(FPC)スロットの既存のIPsec SAに関する情報をクリアします。

• index SA-index-number —(オプション)このインデックス番号でIPsec SAをクリアします。

• kmd-instance-SRXシリーズデバイスに固有です。FPC slot-number および PIC slot-number によって識別される鍵管理プロセス(デーモン、この場合は KMD)における既存の IPsec SA に関する明確な情報。

  • all— SPU(サービス処理ユニット)で実行されているすべての KMD インスタンス。

  • kmd-instance-name-SPU 上で実行されている KMD インスタンスの名前。

• pic slot-number -SRXシリーズデバイスに固有です。この PIC スロット内の既存の IPsec SA に関する情報をクリアします。

• ha-link-encryption—(オプション)シャーシ間リンク トンネルの IPsec SA に関する情報を消去します。ipsec(高可用性)を参照してください。高可用性機能を有効にすると、バックアップ ノード上の顧客トンネルを削除することはできません。

• srg-id—(オプション)Multinode 高可用性設定の特定のサービス冗長グループ(SRG)に関連する統計情報をクリアします。

必要な権限レベル

クリア

出力フィールド

このコマンドは出力を生成しません。

リリース情報

Junos OS リリース 8.5 で導入されたコマンド。fpcJunos OS リリース 9.3 で追加された 、 pic, および kmd-instance オプション。family Junos OS リリース 11.1 で追加されたオプション。

ha-link-encryption Junos OS リリース 20.4R1 で追加されたオプションのサポート。

srg-id Junos OS リリース 22.4R1 で追加された オプションのサポート。