阅读以下说明，回答问题。(2011年上半年下午试题四) [说明]某公司两分支机构之间的网络配置如图3-11所示。为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192．168．8．0／24网段和192．168．9．0／24网段之间的数据进行加密处理。

问答题为建立两个分支机构之间的通信，请完成下面的路由配置命令。 Router—a(config)#ip router 0．0．0．0 0．0．0．0 (1) Router—b(config)#ip router 0．0．0．0 0．0．0．0 (2)

【正确答案】正确答案：(1)203．25．25．254(2)201．18．8．254

【答案解析】解析：隧道是建立在已经通的路由上的。ipsec只是加密，tunnel是建立隧道。应填接入Internet的对应网关地址，即(1)处填203．25．25．254，(2)处填201．18．8．254。

问答题下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。 router—a(config)#crypto tunnel tunl (设置IPSec隧道名称为tunl) router—a(config—tunnel)#peer address (3) (设置隧道对端IP地址) router—a(config—tunnel)#local address (4) (设置隧道本端IP地址) router-a(config—tunnel)#set auto-up (设置为自动协商) router—a(config—tunnel)#exit (退出隧道设置)

【正确答案】正确答案：(3)201．18．8．1(4)203．25．25．1

【答案解析】解析：本题考查隧道本端及对端IP地址的设置。

问答题 router-a与router-b之间采用预共享密钥“12345678”建立IPSec安全关联，请完成下面的配置命令。 router—a(config)#crypt ike key 12345 6／89 addreSS (5) router—b(config)#crypt ike key 123456789 addresS (6)

【正确答案】正确答案：(5)201．18．8．1(6)203．25．25．1

【答案解析】解析：本题考查建立IPSec安全关联的配置命令。

问答题下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。 Router—a(config)#crypto policy p1 Router—a(config—policy)#flow 192．168．8．0 255．255．255．0 192．168．9．0 255．255．255．0 ip tunnel tunl

【正确答案】正确答案：建立IPSec策略p1，在网段192．168．8．0／24和网段192．168．9．0／24之间启用隧道tunl。

【答案解析】

问答题下面的命令在路由器router-a中配置了相应的IPSec提议。 router—a(config)#crypto ipsec proposal Secpl router—a(config—ipsec—prop)#esp 3deS shal router—a(config—ipsec—prop)#exit 该提议表明：IPsec采用ESP报文，加密算法采用 (7) ，认证算法采用 (8) 。

【正确答案】正确答案：(7)3DES(8)SHA-1

【答案解析】解析：从代码段router-a(config—ipsec-prop)#esp 3des shal中明显看出加密算法采用3DES，认证算法采用SHA-1。