connectivity-association
構文
connectivity-association connectivity-association-name {
cipher-suite (MACsec) encryption-algorithm-name;
exclude-protocol protocol-name;
fallback-key {
cak hexadecimal-number;
ckn hexadecimal-number;
}
include-sci;
mka {
must-secure;
key-server-priority priority-number;
transmit-interval interval;
}
no-encryption;
offset (0|30|50);
pre-shared-key {
cak hexadecimal-number;
ckn hexadecimal-number;
}
replay-protect{
replay-window-size number-of-packets;
}
secure-channel secure-channel-name {
direction (inbound | outbound);
encryption (MACsec);
id {
mac-address mac-address;
port-id port-id-number;
}
offset (0|30|50);
security-association security-association-number {
key key-string;
}
}
security-mode security-mode;
}
階層レベル
[edit security macsec]
説明
MACsec 接続性の関連付けを作成または設定します。
接続性アソシエーションは、インターフェイスにアソシエートされるまで、トラフィックにMACsecを適用しません。MACsec接続の関連付けは、[edit security macsec]階層の interfaces ステートメントを使用してインターフェイスに関連付けられます。
既定
既定では、接続性の関連付けは存在しません。
オプション
残りのステートメントについては、個別に説明します。
必要な権限レベル
admin:設定でこのステートメントを表示します。
admin-control—このステートメントを設定に追加します。
リリース情報
Junos OSリリース13.2X50-D15で導入されたステートメント。