mka
语法
mka { must-secure; key-server-priority priority-number; transmit-interval interval; }
层次结构级别
[edit security macsec connectivity-association]
描述
指定 MACsec 密钥协议 (MKA) 协议的参数。当您使用静态 CAK 安全模式启用 MACsec 时,您最初会使用预共享密钥建立 MACsec 安全链路。成功交换匹配的预共享密钥后,将启用 MACsec 密钥协议 (MKA) 协议。MKA 协议负责维护链路上的 MACsec,并决定点对点链路上的哪个交换机成为密钥服务器。然后,密钥服务器创建一个 SAK,该 SAK 仅与点对点链路另一端的交换机共享,并且该 SAK 用于保护通过链路的所有数据流量。
选项
其余语句将单独解释。
所需权限级别
admin - 在配置中查看此语句。
管理员控制 - 将此语句添加到配置中。
发布信息
在 Junos OS 15.1X49-D60 版中引入的语句。