会话组
语法
session-group name {
authentication-algorithm (aes-128-cmac-96 | hmac-sha-1-96
| md5);
authentication-key authentication-key;
authentication-key-chain authentication-key-chain;
downstream-on-demand;
(mtu-discovery | no-mtu-discovery);
transport-address transport-address;
}
层次结构级别
Release Information
Junos OS 版本 16.1 中引入的语句。
transport-addressJunos OS Releasse 19.1 R1 中引入的用于所有平台的选项。
说明
为 LDP 会话的远程端指定 LDP 邻居聚合组的前缀地址。
当session-group LDP 邻域为动态时,此语句很有用;例如,在远程环路自由备用(路由 LFA)的情况下,会自动从网络的任何节点中选取一个目标或间接 LDP 邻居。
该session-group语句还可用于为前缀组配置身份验证,因为不支持针对所有会话或接口级别的身份验证的 LDP 身份验证。
其余语句将单独说明。请参阅CLI 资源管理器。
选项
文件名—会话目标地址或前缀长度。
身份验证算法—身份验证算法名称。
值:
aes-128-cmac-96—基于密码的消息验证代码(AES128)(96位)
hmac-sha-1-96—基于散列的消息验证代码(SHA1)(96位)
md5—消息摘要 5
身份验证-密钥—MD5 身份验证密钥。
身份验证-密钥链—身份验证密钥链名称。
下游-按需—配置下游按需标签分配模式。
mtu 发现 |无 mtu 发现—分别启用和禁用 TCP 路径 MTU 发现。
传输地址 传输地址—用于与具有目标-LDP 邻接关系的 LDP 邻居的 TCP 会话的 IP 地址,并位于同一个 IP 子网下。
您不能为已发现邻接的 LDP 会话配置此语句。
如果没有配置 IP 地址的接口,则传输地址配置可在验证时被拒绝。
所需的权限级别
路由—以查看配置中的此语句。
用于将此—语句添加到配置中的路由控制。