参考答案：(1)采用预共享密钥认证方法。
(2)建立访问控制列表。
(3)配置名为VPN1的交换集，指定ah-md5-hmac、esp-des、esp-md5-hmac三种变换。
(4)指定允许的IPSec对等体的IP地址为200.20.25.1。
(5)此加密图使用交换集VPN1。