问题
问答题
阅读以下说明,回答下列问题。
[说明] 某公司两分支机构之间的网络配置如图6-18所示,为保护通信安全,在路由器router-a和router-b上配置IPSec安全策略,对192.168.8.0/24网段和192.168.9.0/24网段之间数据进行加密处理。
[问题4]
下面的命令在路由器router-a中配置了相应的IPSec策略,请说明该策略的含义。
router-a(config) # crypto policy p1
router-a(config-policy) # flow 192.168.8.0 255.255.255.0 192.168.9.0
255.255.255.0 ip tunnel tun1
答案
参考答案:
建立IPSec策略p1,在网段192.168.8.0/24和网段192.168.9.0/24之间启用隧道tun1。
解析:
[分析]: 建立IPSec策略p1,在网段192.168.8.0/24和网段192.168.9.0/24之间启用隧道tun1。