F5030 IKE SM4國密加密算法支持127位嗎？

新版本支持選擇

2.1.23  ike gm-main sm4-version

ike gm-main sm4-version命令用來配置IKE國密主模式協商時使用的SM4算法版本。

undo ike gm-main sm4-version命令用來恢複缺省情況。

【命令】

ike gm-main sm4-version { draft | standard }

undo ike gm-main sm4-version

【缺省情況】

IKE國密主模式協商時使用的SM4算法版本為standard。

【視圖】

IKE profile視圖

【缺省用戶角色】

network-admin

context-admin

【參數】

draft：指定SM4算法的版本為草案版本，SM4算法的屬性值為127。

standard：指定SM4算法的版本為標準版本，SM4算法的屬性值為129。

【使用指導】

由於SM4算法的版本存在差異，設備作為發起方與其他廠家設備進行IKE協商時，需要通過本命令指定SM4算法版本，保證兩端設備使用相同版本的SM4算法進行協商。

本命令僅在新協商IKE SA時生效，對已協商成功的IKE SA不起作用。

【舉例】

# 在IKE profile視圖下，配置IKE國密主模式協商時使用的SM4算法版本為draft，即草案版本。

<Sysname> system-view

[Sysname] ike profile prof1

[Sysname-ike-profile-prof1] ike gm-main sm4-version draft