公钥配置

1.1.9  public-key peer

public-key peer命令用来指定远端主机公钥的名称，并进入公钥视图。如果指定的远端主机公钥名称已经存在，则直接接进入该公钥视图。

undo public-key peer命令用来删除指定的远端主机公钥。

【缺省情况】

不存在远端主机公钥。

【参数】

keyname：远端主机公钥的名称，为1～64个字符的字符串，区分大小写。

【使用指导】

进入公钥视图后，可以开始输入公钥数据。在输入公钥数据时，字符之间可以有空格，也可以按回车键继续输入数据。保存公钥数据时，将删除空格和回车符。

通过手工配置方式创建远端主机公钥时，用户需要事先获取并记录远端主机十六进制形式的公钥，并在本地设备上执行以下操作：

(1)     执行本命令进入公钥视图。

(2)     在公钥视图，手工输入远端主机的公钥。

(3)     执行peer-public-key end命令，保存输入的远端主机公钥，并从公钥视图退回到系统视图。

输入的公钥数据必须满足一定的格式要求。通过display public-key local public命令显示的公钥可以作为输入的公钥数据。

【举例】

# 指定远端主机公钥名称为key1，并进入公钥视图。

<Sysname> system-view

[Sysname] public-key peer key1

Enter public key view. Return to system view with "peer-public-key end" command.

[Sysname-pkey-public-key-key1]