填空题

阅读以下说明,回答下问题。
[说明]
某公司总部内采用RIP协议,网络拓扑结构如下图所示。根据业务需求,公司总部的192.168.40.0/24网段与分公司192.168.100.0/24.网段通过VPN实现互联。


在网络拓扑图中的路由器各接口地址如下表所示。
名称 接口 IP
R1 S0/0 212.34.17.9/27
R1 S0/1 192.168.10.1/24
R1 S0/2 192.168.120.1/24
R2 S0/0 192.168.10.2/24
R2 S0/1 192.168.30.1/24
R2 F1/1 192.168.40.1/24
R3 S0/0 192.168.20.2/24
R3 S0/1 192.168.30.2/24
R3 F1/1 192.168.50.1/24
R4 S0/0 202.100.2.3/27
R4 F1/1 192.168.100.1/24
[问题2]
根据网络拓扑和需求说明,完成(或解释)路由器R1的配置。
R1(config)#interface serial 0/0
R1(config-if)#ip address ______ ______
R1(config-if)#no shutdown
R1(config)#ip route 192.168.100.0 255.255.255.0 202.100.2.3 ______
R1(config)#crypto isakmp policy 1
R1(config-isakmp)#authentication pre-share ______
R1(config-isakmp)#encryption 3des 加密使用3DES算法
R1(config-isakmp)#hash md5 定义MD5算法
R1(config)#crypto isakmp key test123 address ______ 设置密钥为test123和对端地址
R1(config)#crypto isakmp transform-set link ah-md5-h esp-3des 指定VPN的加密和认证算法
R1(config)#accress-list 300 permit ip 192.168.100.0 0.0.0.255 配置ACL
R1(config)#crypto map vpntest 1 ipsec-isakmp 创建crypto map名字为vpntest
R1(config-crypto-map)#set peer 202.100.2.3 指定链路对端IP地址
R1(config-cryto-map)#set transfrom-set link 指定传输模式link
R1(config-crypto-map)#match address 300 指定应用访问控制列表
R1(config)#interface serial 0/0
R1(config)#crypto map ______ 应用到接口

【参考答案】

212.34.17.9 255.255.255.224
配置静态路由 定义预共享密钥
202.100......

(↓↓↓ 点击下方‘点击查看答案’看完整答案 ↓↓↓)