構文
pre-shared-key {
cak hexadecimal-number;
ckn hexadecimal-number;
}
階層レベル
[edit security macsec connectivity-association connectivity-association-name]
説明
静的接続アソシエーション 鍵(CAK)セキュリティー・モードを使用して MACsec を使用可能にするために使用される事前共有鍵を指定します。
事前共有キーには、CKN(接続アソシエーション キー名)と CAK(接続アソシエーション キー)が含まれます。ポイントツーポイント リンクの両端で 2 台のデバイス間で事前共有キーが交換され、静的 CAK セキュリティ モードを使用して MACsec が有効になります。事前共有鍵の検証と交換に成功すると、MACsec 鍵同意書(MKA)プロトコルが有効になります。CKN と CAK の事前共有キーは、リンクの両端で一致する必要があります。
既定
デフォルトでは、事前共有キーは存在しません。
オプション
残りのステートメントについては、個別に説明します。
必須権限レベル
admin — このステートメントを設定で表示します。
admin-control — このステートメントを設定に追加します。
リリース情報
Junos OS リリース 15.1 で導入されたステートメント。