exclude-protocol
構文
exclude-protocol protocol-name;
階層レベル
[edit security macsec connectivity-association connectivity-association-name]
説明
静的接続アソシエーション キー(CAK)セキュリティ モードを使用してリンクで MACsec が有効になっている場合に、メディア アクセス制御セキュリティ (MACsec) を使用してパケットがセキュリティで保護されていないプロトコルを指定します。
インターフェイスに接続された接続性アソシエーションでこのオプションを有効にすると、リンク上で送受信される指定されたプロトコルのすべてのパケットに対してMACsecが有効になるわけではありません。
既定
無効。
MACsecを有効にすると、すべてのタイプのスパニングツリープロトコル(STP)パケットを除き、すべてのパケットがリンク上で保護されます。
オプション
| protocol-name | MACsec で保護しないプロトコルの名前を指定します。オプションには以下が含まれます。
|
必要な権限レベル
admin:設定でこのステートメントを表示します。
admin-control—このステートメントを設定に追加します。
リリース情報
Junos OSリリース13.2X50-D15で導入されたステートメント。