interfaces (MACsec)

構文

階層レベル

説明

指定された接続アソシエーションを指定されたインターフェイスに適用し、MACsec を有効にします。

1 つの接続アソシエーションを複数のインターフェイスに適用できます。

MACsec を有効にするには、このステートメントを使用してインターフェイスに接続アソシエーションを適用する必要があります。MACsec が静的接続アソシエーション キー(CAK)セキュリティ モードまたは静的セキュア アソシエーション キー(SAK)セキュリティ モードを使用して有効になっているかどうかに関係なく、この設定手順を完了する必要があります。

静的SAKセキュリティモードを使用してMACsecを有効にしていて、同じインターフェイス上のインバウンドおよびアウトバウンドトラフィックでMACsecを設定する必要がある場合は、インバウンドトラフィック用に1つのセキュアチャネル、アウトバウンドトラフィック用に2番目のセキュアチャネルとの接続アソシエーションを設定する必要があります。次に、このステートメントを使用してインターフェイスに接続アソシエーションが適用され、MACsec がインターフェイスに出入りするトラフィックを有効にします。

既定

インターフェイスは、デフォルトでは接続の関連付けとは関連付けされません。

必須権限レベル

admin — このステートメントを設定で表示します。

admin-control — このステートメントを設定に追加します。

リリース情報

Junos OS リリース 13.2X50-D15 で導入されたステートメント。