本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 开始在专用 Direct Connect 连接 MACsec 上使用
<a name="create-macsec-dedicated"></a>

以下任务可以让你开始设置 MACsec 在 Direct Connect 专用连接上使用

## 步骤 1：创建连接
<a name="step-create-connection"></a>

 要开始使用 MACsec，您必须在创建专用连接时开启该功能。

## （可选）步骤 2：创建链接聚合组（LAG）
<a name="step-create-lag"></a>

 如果您使用多个连接实现冗余，则可以创建支持的 LAG MACsec。有关更多信息，请参阅 [MACsec 注意事项](lags.md#lag-macsec-considerations)和 [Create a LAG](create-lag.md)。

## 步骤 3：将 CKN/CAK 与连接或 LAG 关联
<a name="step-associate-key"></a>

创建支持的连接或 LAG 后 MACsec，需要将 CKN/CAK 与该连接关联。有关更多信息，请参阅以下任一文档：
+ [将 MACsec CKN/CAK 与连接关联](associate-key-connection.md)
+ [将 MACsec CKN/CAK 与 LAG 关联](associate-key-lag.md)

## 步骤 4：配置本地路由器
<a name="associate-key-router"></a>

使用 MACsec 密钥更新您的本地路由器。本地路由器上的 MACsec 密钥和 Direct Connect 位置的密钥必须匹配。有关更多信息，请参阅 [下载路由器配置文件](vif-router-config.md)。

## 步骤 5：（可选）移除与连接或 LAG 之间的关联 CKN/CAK
<a name="step-disassociate-key"></a>

您可以选择移除与连接或 LAG 之间的关联。如果需要移除关联，请参阅以下内容之一： CKN/CAK 
+ [移除 MACsec 密钥和连接之间的关联](disassociate-key-connection.md)
+ [移除 MACsec 密钥和 LAG 之间的关联](disassociate-key-lag.md)