ipv6 ospf authentication ipsec

モード: インターフェースモード
カテゴリー: IPv6 / 経路制御(OSPFv3)


(config-if)# ipv6 ospf authentication ipsec spi <256-4294967295> HASHALG

(config-if)# [no] ipv6 ospf authentication null

(config-if)# no ipv6 ospf authentication ipsec spi <256-4294967295>


対象OSPFv3インターフェース固有のIPsec(AH)認証設定を行う。
no形式で指定した場合はインターフェース固有の認証設定を削除し、所属エリアの認証設定(area authentication ipsecコマンド)にしたがうようにする。

本コマンドの設定は、area authentication ipsecコマンドによるエリアごとの認証設定よりも優先される。


パラメーター

spi <256-4294967295> SPI(セキュリティー・パラメーター・インデックス)値
HASHALG := {md5 KEY | sha1 KEY}
ESPの認証アルゴリズムと鍵。以下から選択する
md5 KEY MD5のハッシュキー。32桁の16進数で指定する
sha1 KEY SHA1のハッシュキー。40桁の16進数で指定する
null 対象インターフェースで認証を行わない場合に指定する。所属エリアでは認証を行うよう設定されているが、対象インターフェースでは例外的に認証を行わないよう設定したい場合に本オプションを使用する


使用例

■ vlan2でIPsec(AH)によるMD5認証を行うよう設定する。SPIは1202とする。この設定は、vlan2の所属エリアに対して行った認証設定(area authentication ipsecコマンド)よりも優先される。

awplus(config)# interface vlan2 
awplus(config-if)# ipv6 ospf authentication ipsec spi 1202 md5 1234567890ABCDEF1234567890ABCDEF

■ vlan2固有のIPsec(AH)設定を削除する。これにより、vlan2には、同インターフェースの所属エリアに対して行った認証設定(area authentication ipsecコマンド)が適用されるようになる。
awplus(config)# interface vlan2
awplus(config-if)# no ipv6 ospf authentication ipsec spi 1202


コマンドツリー

interface (グローバルコンフィグモード)
    |
    +- ipv6 ospf authentication ipsec(インターフェースモード)

関連コマンド

area authentication ipsec(OSPFv3モード)
ipv6 ospf encryption ipsec(インターフェースモード)
show ipv6 ospf(非特権EXECモード)
show ipv6 ospf interface(非特権EXECモード)



(C) 2015 - 2017 アライドテレシスホールディングス株式会社

PN: 613-002105 Rev.L