【说明】

某公司两分支机构之间的网络配置如图4-1所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间的数据进行加密处理。

为建立两分支机构之间的通信，请完成下面的路由配置命令。

下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。

router-a(config)#crypto tunne1 tun1 (设置IPSec隧道名称为tun1)

router-a(config-tunnel)#peer address (3) (设置隧道对端IP地址)

router-a(config-tunnel)#local address (4) (设置隧道本端IP地址)

router-a(config-tunnel)#set auto-up (设置为自动协商)

router-a(config-tunnel)#exit (退出隧道设置)

第二空为（）。