# ipv6 ospf authentication ipsec

モード
  インターフェースモード
カテゴリー
  IPv6 / 経路制御（OSPFv3）

## 構文

コマンド構文

`(config-if)# ipv6 ospf authentication ipsec spi <256-4294967295> HASHALG`

`(config-if)# [no] ipv6 ospf authentication null`

`(config-if)# no ipv6 ospf authentication ipsec spi <256-4294967295>`

## コマンド説明

対象OSPFv3インターフェース固有のIPsec（AH）認証設定を行う。
no形式で指定した場合はインターフェース固有の認証設定を削除し、所属エリアの認証設定（area authentication ipsecコマンド）にしたがうようにする。
本コマンドの設定は、area authentication ipsecコマンドによるエリアごとの認証設定よりも優先される。

## パラメーター

`spi <256-4294967295>`
  SPI（セキュリティー・パラメーター・インデックス）値
`HASHALG := {md5 KEY | sha1 KEY}`
  ESPの認証アルゴリズムと鍵。以下から選択する
  `md5 KEY`
    MD5のハッシュキー。32桁の16進数で指定する
  `sha1 KEY`
    SHA1のハッシュキー。40桁の16進数で指定する
`null`
  対象インターフェースで認証を行わない場合に指定する。所属エリアでは認証を行うよう設定されているが、対象インターフェースでは例外的に認証を行わないよう設定したい場合に本オプションを使用する

## 使用例

vlan2でIPsec（AH）によるMD5認証を行うよう設定する。SPIは1202とする。この設定は、vlan2の所属エリアに対して行った認証設定（area authentication ipsecコマンド）よりも優先される。

    awplus(config)# interface vlan2
    awplus(config-if)# ipv6 ospf authentication ipsec spi 1202 md5 1234567890ABCDEF1234567890ABCDEF

vlan2固有のIPsec（AH）設定を削除する。これにより、vlan2には、同インターフェースの所属エリアに対して行った認証設定（area authentication ipsecコマンド）が適用されるようになる。

    awplus(config)# interface vlan2
    awplus(config-if)# no ipv6 ospf authentication ipsec spi 1202

## 注意・補足事項

本機能の設定を行う際は、あらかじめOSPF6サービスを有効にしておくこと（service ospf6コマンド）。

## コマンドツリー

## 関連コマンド