阅读以下说明,回答问题。(2009年下半年,试题五) [说明]某单位网络拓扑结构如图6-34所示,要求配置IPSec VPN使10.10.20.1/24网段能够连通10.10.10.2/24网段,但10.10.30.1/24网段不能连通10.10.

admin2015-05-07  36

问题 阅读以下说明,回答问题。(2009年下半年,试题五)
    [说明]某单位网络拓扑结构如图6-34所示,要求配置IPSec VPN使10.10.20.1/24网段能够连通10.10.10.2/24网段,但10.10.30.1/24网段不能连通10.10.10.2/24网段。

根据网络拓扑和要求,解释并完成路由器R1上的部分配置。
R1(config)#crypto isakmp enable    (启用IKE)
R1(config)#crypto isakmp (1)20    (配置IKE策略20)
R1(config-isakmp)#authentication pre-share    (2)
R1(config-isakmp)#exit
R1(config)#crypto isakmp key 37 8 address 192.168.2.2(配置预共享密钥为378)
R1(config)#access-list 101 permit ip (3) 0.0.0.2 55 (4) 0.0.0.2 55(设置ACL)

选项

答案(1)policy (2)验证方法为使用预共享密钥 (3)10.10.20.0 (4)10.10.10.0

解析
转载请注明原文地址:https://kaotiyun.com/show/nyPZ777K
0

最新回复(0)