Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

보안 키체인 표시

구문

설명

Border Gateway Protocol(Border Gateway Protocol BGP(Border Gateway Protocol)), LDP(Label Distribution Protocol) 라우팅 프로토콜, BFD(Bidirectional Forwarding Detection) 프로토콜 및 Intermediate System-to-Intermediate System(IS-IS(Intermediate System to Intermediate System)) 프로토콜에 대한 정보를 표시합니다.

옵션

없음

인증 키체인에 대한 정보를 표시합니다.

브리핑 | 세부 사항

(선택 사항) 지정된 출력 수준을 표시합니다.

필수 권한 수준

보기

출력 필드

표 1 명령의 출력 필드를 show security keychain 설명합니다. 출력 필드는 대략적인 순서로 나열되어 있습니다.

표 1: 보안 키체인 출력 필드 표시

필드 이름

필드 설명

출력 수준

키체인

작동 키체인 이름.

모든 레벨

Active-ID 전송

활성 키와 함께 전송되는 라우팅 프로토콜 패킷 수

모든 레벨

Active-ID 수신

활성 키를 통해 수신된 라우팅 프로토콜 패킷 수

모든 레벨

Next-ID 전송

다음 키와 함께 전송되는 라우팅 프로토콜 패킷 수

모든 레벨

다음 ID 수신

다음 키로 수신된 라우팅 프로토콜 패킷 수

모든 레벨

전환

현재 키가 키체인의 다음 키로 대체될 때까지의 시간입니다.

모든 레벨

공차

키 체인의 키를 수락하기 위해 구성된 클럭 스케우 허용(clock-skew tolerance) 수 초만에 구성.

모든 레벨

자료

현재 키에 구성된 신원 확인 번호

detail

알고리즘

현재 키를 위해 구성된 인증 알고리즘.

detail

현재 키의 상태.

그 가치는 다음이 될 수 있습니다.

  • receive

  • send

  • send-receive

활성 키의 경우 Statesend-receive , 또는 send 를 수 receive 있습니다. 미래에 시작 시간이 있는 키의 경우, Stateinactive 필드와 State 필드를 Mode 비교합니다.

detail

옵션

오직 IS-IS(Intermediate System to Intermediate System) 위해 이 옵션은 라우팅 프로토콜 패킷에 Junos OS 인증 코드를 인코딩하는 방법을 결정합니다.

그 가치는 다음을 할 수 있습니다.

  • basic—RFC 5304 기반

  • isis-enhanced—RFC 5310 기반

기본값은 basic 입니다. 옵션을 구성하면 Junos OS RFC 5310 인코드 라우팅 프로토콜 패킷을 전송하고 다른 디바이스에서 수신되는 RFC 5304 인코딩 및 RFC 5310 인코드 라우팅 프로토콜 패킷을 모두 isis-enhanced 허용합니다.

구성하거나 키 구성에 명령문을 포함하지 않는 경우Junos OS RFC 5304 인코드 라우팅 프로토콜 패킷을 송수신하고 다른 장비에서 수신되는 basic 5310-인코드 라우팅 프로토콜 패킷을 options 드롭합니다.

이 설정은 IS-IS(Intermediate System to Intermediate System) 전용이기 때문에 TCP 및 BFD 프로토콜은 키에서 구성된 인코딩 옵션을 무시합니다.

detail

시작 시간

현재 키가 활성화된 시간.

detail

모드

각 키 모드(정보 전용)

가치는

  • receive

  • send

  • send-receive

키 모드는 구성을 기반으로 합니다. 두 개의 키를 구성했다고 가정해보면, 하나는 오늘 시작 시간인가, 다른 하나는 다음 주 시작 시간인 것으로 가정해보겠습니다. 두 키 모두에서 구성된 시작 시간과 관계없이, 또는 에, 또는 할 Modesend-receivesendreceive 있습니다. 필드와 Mode 필드를 State 비교합니다.

detail

샘플 출력

보안 키체인 개요 표시

보안 키체인 세부 정보 표시

출시 정보

Junos OS 11.2에서 도입된 명령어입니다.