MACsec

  • MACsecパケット(ACX7100-32C、ACX7332、ACX7348、ACX7509)のネットワークトンネリングを改善するカスタムEAPoL EtherTypeのサポート—MACsecは、セッションを確立するためのトランスポートプロトコルとしてExtensible Authentication Protocol over LAN(EAPoL)を使用します。一部のネットワークは、EtherType 値に基づいてパケットをフィルタリングします。デフォルトでは、すべてのEAPoLパケットのEtherTypeは0x888eです。ネットワークがMACsecパケットを適切にトンネリングするように、EAPoLパケットにカスタムEtherTypeを設定できます。

    カスタムEtherTypeでEAPoLプロファイルを設定するには、[edit forwarding-options custom-eapol-ether-type-profiles eapol-profile-name]階層レベルでether-type ether-type-valueステートメントを使用します。MACsecパケットにEtherTypeを適用するには、[edit security macsec connectivity-association ca-name mka]階層レベルでeapol-ethertype-profile eapol-profile-nameステートメントを設定します。

    [メディア アクセス制御セキュリティ(MACsec)over WAN、 custom-eapol-ethertype-profiles、 mkaを参照してください。]