【说明】

某公司两分支机构之间的网络配置如图4-1所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间的数据进行加密处理。

为建立两分支机构之间的通信，请完成下面的路由配置命令。

下面的命令在路由器router-a中配置了相应的IPSec提议，该提议表明：IPSec采用ESP报文，加密算法采用 （），认证算法采用 （）。

router-a(config)#crypto ipsec proposal secp1

router-a(config-ipsec-prop)#esp 3des sha1

router-a(config-ipsec-prop)#exit