show security keychain

키체인

작동 중인 키체인의 이름입니다.

Active-ID 전송

활성 키와 함께 전송된 라우팅 프로토콜 패킷 수입니다.

Active-ID 수신

활성 키로 수신된 라우팅 프로토콜 패킷 수입니다.

다음 ID 전송

다음 키와 함께 전송된 라우팅 프로토콜 패킷 수입니다.

Next-ID 수신

다음 키로 수신된 라우팅 프로토콜 패킷 수입니다.

전환

현재 키가 키체인의 다음 키로 바뀔 때까지의 시간입니다.

공차

키 체인의 키를 수락하기 위해 구성된 클럭 오차 허용 오차(초)입니다.

자료

현재 키에 대해 구성된 ID 번호입니다.

알고리즘

현재 키에 대해 구성된 인증 알고리즘입니다.

상태

현재 키의 상태입니다.

값은 다음과 같을 수 있습니다.

• receive

• send

• send-receive

활성 키 State 의 경우 , send-receivesend또는 receive. 시작 시간이 미래인 키의 경우 은inactive(는State) . State 필드를 필드와 비교합니다Mode.

옵션

IS-IS의 경우에만, 옵션은 Junos OS가 라우팅 프로토콜 패킷에서 메시지 인증 코드를 인코딩하는 방법을 결정합니다.

값은 다음과 같을 수 있습니다.

• basic- RFC 5304 기준.

• isis-enhanced- RFC 5310 기준.

기본값은 basic입니다. 옵션을 구성하면 Junos OS는 isis-enhanced RFC 5310으로 인코딩된 라우팅 프로토콜 패킷을 전송하고 다른 디바이스에서 수신되는 RFC 5304 인코딩 및 RFC 5310 인코딩된 라우팅 프로토콜 패킷을 모두 수락합니다.

basic 구성할 때(또는 키 구성에 문을 포함하지 options 않을 때) Junos OS는 RFC 5304로 인코딩된 라우팅 프로토콜 패킷을 송수신하고, 다른 디바이스에서 수신한 5310으로 인코딩된 라우팅 프로토콜 패킷을 삭제합니다.

이 설정은 IS-IS 전용이므로 TCP 및 BFD 프로토콜은 키에 구성된 인코딩 옵션을 무시합니다.

시작 시간

현재 키가 활성화된 시간입니다.

모드

각 키의 모드(정보 제공용입니다.)

값은 다음과 같을 수 있습니다.

• receive

• send

• send-receive

키의 모드는 구성을 기반으로 합니다. 하나는 시작 시간이 오늘이고 다른 하나는 시작 시간이 다음 주인 두 개의 키를 구성한다고 가정해 보겠습니다. 두 키 모두에 대해 구성된 시작 시간에 관계없이 은(Mode는) , send, 또는 receive가 될 수 있습니다send-receive. Mode 필드를 필드와 비교합니다State.