F5030 IKE SM4国密加密算法支持127位吗？

新版本支持选择

2.1.23  ike gm-main sm4-version

ike gm-main sm4-version命令用来配置IKE国密主模式协商时使用的SM4算法版本。

undo ike gm-main sm4-version命令用来恢复缺省情况。

【命令】

ike gm-main sm4-version { draft | standard }

undo ike gm-main sm4-version

【缺省情况】

IKE国密主模式协商时使用的SM4算法版本为standard。

【视图】

IKE profile视图

【缺省用户角色】

network-admin

context-admin

【参数】

draft：指定SM4算法的版本为草案版本，SM4算法的属性值为127。

standard：指定SM4算法的版本为标准版本，SM4算法的属性值为129。

【使用指导】

由于SM4算法的版本存在差异，设备作为发起方与其他厂家设备进行IKE协商时，需要通过本命令指定SM4算法版本，保证两端设备使用相同版本的SM4算法进行协商。

本命令仅在新协商IKE SA时生效，对已协商成功的IKE SA不起作用。

【举例】

# 在IKE profile视图下，配置IKE国密主模式协商时使用的SM4算法版本为draft，即草案版本。

<Sysname> system-view

[Sysname] ike profile prof1

[Sysname-ike-profile-prof1] ike gm-main sm4-version draft