问答题
[问题4]
以下是指定VPN在建立连接时协商IKE使用的策略,阅读下面的配置信息,解释 (6)、(7)处的命令。
Router (config) # crypto isakmp policy 10 (定义策略为10)
Router (config-isakmp) # hash md5 {{U}} (6) {{/U}}
Router (config-isakmp) #authentication prc-sharc{{U}} (7) {{/U}}
Router (config-isakmp) # exit
Router (config) # crypto isakmp key cisco123 address 0,0.0.0 0.0.0.0
(配置预共享密钥为cisc0123,对等端为所有IP)
【正确答案】
【答案解析】[问题4]
(1)在建立连接时协商IKE使用MD5散列算法
(2)在IKE协商过程中使用预共享密钥认证方式
[问题4]
本题测试的是VPN在建立连接时,协商IKE使用的策略的配置过程:
Router(config-isakmp)# hash md5 在建立连接时协商IKE使用MD5散列算法
Router(config-isakmp)#authentication pre-share 在IKE协商过程中使用预共享密钥认证方式