[index] CentreCOM x610シリーズ コマンドリファレンス 5.4.7
モード: インターフェースモード
カテゴリー: IPv6 / 経路制御(OSPFv3)
(config-if)# ipv6 ospf authentication ipsec spi <256-4294967295> HASHALG
(config-if)# [no] ipv6 ospf authentication null
(config-if)# no ipv6 ospf authentication ipsec spi <256-4294967295>
対象OSPFv3インターフェース固有のIPsec(AH)認証設定を行う。
no形式で指定した場合はインターフェース固有の認証設定を削除し、所属エリアの認証設定(area authentication ipsecコマンド)にしたがうようにする。
本コマンドの設定は、area authentication ipsecコマンドによるエリアごとの認証設定よりも優先される。
spi <256-4294967295> |
SPI(セキュリティー・パラメーター・インデックス)値 | ||||
HASHALG := |
{md5 KEY | sha1 KEY} |
||||
ESPの認証アルゴリズムと鍵。以下から選択する | |||||
md5 KEY |
MD5のハッシュキー。32桁の16進数で指定する | ||||
sha1 KEY |
SHA1のハッシュキー。40桁の16進数で指定する | ||||
null |
対象インターフェースで認証を行わない場合に指定する。所属エリアでは認証を行うよう設定されているが、対象インターフェースでは例外的に認証を行わないよう設定したい場合に本オプションを使用する |
■ vlan2でIPsec(AH)によるMD5認証を行うよう設定する。SPIは1202とする。この設定は、vlan2の所属エリアに対して行った認証設定(area authentication ipsecコマンド)よりも優先される。
awplus(config)# interface vlan2 ↓ awplus(config-if)# ipv6 ospf authentication ipsec spi 1202 md5 1234567890ABCDEF1234567890ABCDEF ↓
awplus(config)# interface vlan2 ↓ awplus(config-if)# no ipv6 ospf authentication ipsec spi 1202 ↓
interface (グローバルコンフィグモード)
|
+- ipv6 ospf authentication ipsec(インターフェースモード)
area authentication ipsec(OSPFv3モード)
ipv6 ospf encryption ipsec(インターフェースモード)
show ipv6 ospf(非特権EXECモード)
show ipv6 ospf interface(非特権EXECモード)
(C) 2011 - 2017 アライドテレシスホールディングス株式会社
PN: 613-001613 Rev.R