clear security ipsec security-associations
構文
clear security ipsec security-associations <family (inet | inet6)> <fpc slot-number> <index SA-index-number> <kmd-instance (all | kmd-instance-name)> <pic slot-number> <srg-id id-number> <ha-link-encryption>
説明
IPsec セキュリティ アソシエーション(SA)に関する情報を消去します。
オプション
なし —すべての IPsec SA をクリアします。
family
—(オプション)ファミリー別に SA をクリアします。inet
—IPv4アドレスファミリー。inet6
—IPv6アドレスファミリー。
fpc
slot-number
-SRXシリーズデバイスに固有です。このフレキシブルPICコンセントレータ(FPC)スロットの既存のIPsec SAに関する情報をクリアします。index
SA-index-number
—(オプション)このインデックス番号でIPsec SAをクリアします。kmd-instance
-SRXシリーズデバイスに固有です。FPCslot-number
および PICslot-number
によって識別される鍵管理プロセス(デーモン、この場合は KMD)における既存の IPsec SA に関する明確な情報。all
— SPU(サービス処理ユニット)で実行されているすべての KMD インスタンス。kmd-instance-name
-SPU 上で実行されている KMD インスタンスの名前。
pic
slot-number
-SRXシリーズデバイスに固有です。この PIC スロット内の既存の IPsec SA に関する情報をクリアします。ha-link-encryption
—(オプション)シャーシ間リンク トンネルの IPsec SA に関する情報を消去します。ipsec(高可用性)を参照してください。高可用性機能を有効にすると、バックアップ ノード上の顧客トンネルを削除することはできません。-
srg-id
—(オプション)Multinode 高可用性設定の特定のサービス冗長グループ(SRG)に関連する統計情報をクリアします。
必要な権限レベル
クリア
出力フィールド
このコマンドは出力を生成しません。
リリース情報
Junos OS リリース 8.5 で導入されたコマンド。fpc
Junos OS リリース 9.3 で追加された 、 pic,
および kmd-instance
オプション。family
Junos OS リリース 11.1 で追加されたオプション。
ha-link-encryption
Junos OS リリース 20.4R1 で追加されたオプションのサポート。
srg-id
Junos OS リリース 22.4R1 で追加された オプションのサポート。