本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 在專用 Direct Connect 連線上使用 MACsec 入門
<a name="create-macsec-dedicated"></a>

下列任務可讓您開始設定要在 Direct Connect 專用連線上使用的 MACsec 

## 步驟 1：建立連線
<a name="step-create-connection"></a>

 若要開始使用 MACsec，您必須在建立專用連線時開啟此功能。

## (選用) 步驟 2：建立鏈路彙整群組 (LAG)
<a name="step-create-lag"></a>

 如果您使用多個連線進行備援，您可以建立支援 MACsec 的 LAG。如需詳細資訊，請參閱[MACsec 考量](lags.md#lag-macsec-considerations)和[建立 LAG](create-lag.md)。

## 步驟 3：將 CKN/CAK 與連線或 LAG 產生關聯
<a name="step-associate-key"></a>

建立支援 MACsec 的連線或 LAG 之後，您需要將 CKN/CAK 與連線產生關聯。如需詳細資訊，請參閱下列其中一個項目：
+ [將 MACsec CKN/CAK 與連線建立關聯](associate-key-connection.md)
+ [將 MACsec CKN/CAK 與 LAG 產生關聯](associate-key-lag.md)

## 步驟 4：設定內部部署路由器
<a name="associate-key-router"></a>

使用 MACsec 私密金鑰來更新您的內部部署路由器。內部部署路由器和 Direct Connect 位置上的 MACsec 私密金鑰必須相符。如需詳細資訊，請參閱[下載路由組態檔案](vif-router-config.md)。

## 步驟 5：(選用) 移除 CKN/CAK 與連線或 LAG 之間的關聯
<a name="step-disassociate-key"></a>

您可以選擇性地移除 CKN/CAK 與連線或 LAG 之間的關聯。如果您需要移除關聯，請參閱下列其中一項：
+ [移除 MACsec 私密金鑰和連線之間的關聯](disassociate-key-connection.md)
+ [移除 MACsec 私密金鑰和 LAG 之間的關聯](disassociate-key-lag.md)