mka pre-shared-key

モード: インターフェースモード
カテゴリー: L2スイッチング / MACsec

(config-if)# mka pre-shared-key [encrypted] ckn NAME cak PASSWORD

(config-if)# no mka pre-shared-key

対象インターフェースで使用するMACsecの事前共有鍵（CAK = secure Connectivity Association Key）を設定する。
no形式で実行した場合は対象インターフェースからMACsecの事前共有鍵を削除する。
初期状態では未設定。

パラメーター

encrypted: PASSWORDで指定した文字列がすでに暗号化されていることを示す。これは通常コンフィグファイル中で使用されるもので、コマンドラインから使うものではない
ckn NAME: 鍵名称（CKN = secure Connectivity Association Key Name）。2～64桁（ただし偶数桁）の16進数で指定する
cak PASSWORD: 事前共有鍵（CAK = secure Connectivity Association Key）。32桁の16進数で指定する

使用例

ポート1.0.5にMACsecの事前共有鍵を設定する。

awplus(config)# interface port1.0.5
awplus(config-if)# mka pre-shared-key ckn cc cak 12345678901234567890123456789012

ポート1.0.5からMACsecの事前共有鍵を削除する。

awplus(config)# interface port1.0.5
awplus(config-if)# no mka pre-shared-key

注意・補足事項

鍵名称（ckn）、事前共有鍵（cak）ともに、MACsec通信を行う両方のスイッチに同じ値を設定すること。

コマンドツリー

interface (グローバルコンフィグモード)
    |
    +- mka pre-shared-key（インターフェースモード）

関連コマンド