问答题 [问题4] 以下是指定VPN在建立连接时协商IKE使用的策略,阅读下面的配置信息,解释 (6)、(7)处的命令。 Router (config) # crypto isakmp policy 10 (定义策略为10) Router (config-isakmp) # hash md5 {{U}} (6) {{/U}} Router (config-isakmp) #authentication prc-sharc{{U}} (7) {{/U}} Router (config-isakmp) # exit Router (config) # crypto isakmp key cisco123 address 0,0.0.0 0.0.0.0 (配置预共享密钥为cisc0123,对等端为所有IP)
【正确答案】
【答案解析】[问题4] (1)在建立连接时协商IKE使用MD5散列算法 (2)在IKE协商过程中使用预共享密钥认证方式 [问题4] 本题测试的是VPN在建立连接时,协商IKE使用的策略的配置过程: Router(config-isakmp)# hash md5 在建立连接时协商IKE使用MD5散列算法 Router(config-isakmp)#authentication pre-share 在IKE协商过程中使用预共享密钥认证方式