填空题

阅读以下说明，回答下面问题。
[说明]
某公司两分支机构之间的网络配置如下图所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间的数据传输进行加密处理。

[问题4]
下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。
router-a(config)#crypto policy p1
router-a(config-policy)#flow 192.168.8.0 255.255.255.0 192.168.9.0 255，255.255.255.0 iP tunnel tun1
router-a(config-policy)#exit

【参考答案】

168.8.0/24到子网192.168.9.0/24的所有IP数据包，均通过tun1到达。[解析] 子网192.168......

(↓↓↓ 点击下方‘点击查看答案’看完整答案 ↓↓↓)

<上一题目录下一题>

热门试题

填空题

[问题2]根据网络拓扑和需求说明，完成(或解释)路由器R1的配置。R1(config)#interface serial 0 0R1(config-if)#ip address ______ ______R1(config-if)#no shutdownR1(config)#ip route 192.168.100.0 255.255.255.0 202.100.2.3 ______R1(config)#crypto isakmp policy 1R1(config-isakmp)#authentication pre-share ______R1(config-isakmp)#encryption 3des 加密使用3DES算法R1(config-isakmp)#hash md5 定义MD5算法R1(config)#crypto isakmp key test123 address ______ 设置密钥为test123和对端地址R1(config)#crypto isakmp transform-set link ah-md5-h esp-3des 指定VPN的加密和认证算法R1(config)#accress-list 300 permit ip 192.168.100.0 0.0.0.255 配置ACLR1(config)#crypto map vpntest 1 ipsec-isakmp 创建crypto map名字为vpntestR1(config-crypto-map)#set peer 202.100.2.3 指定链路对端IP地址R1(config-cryto-map)#set transfrom-set link 指定传输模式linkR1(config-crypto-map)#match address 300 指定应用访问控制列表R1(config)#interface serial 0 0R1(config)#crypto map ______ 应用到接口

填空题

[问题4]如果要保护部门A和部门B之间所有的通信安全，则应该采用隧道模式，此时需要在Server A和______上配置IPSec安全策略。在Server A的IPSec筛选器属性对话框中(见下图3)，源子网的IP地址应设为______，目标子网的IP地址应设为______，源地址和目标地址的子网掩码均设为255.255.255.0。ServerA的IPSec规则设置中(见下图4)，指定的隧道端点IP地址应设为______。图3图4

相关试题