参考答案：

解析：(1)采用预共享密钥认证方法。 (2)建立访问控制列表。 (3)配置名为VPN1的交换集，指定ah-md5-hmac、esp-des、esp-md5-hmac三种变换。 (4)指定允许的IPSec对等体的IP地址为200.20.25.1。 (5)此加密图使用交换集VPN1。