试题四(共15分)阅读以下说明,回答问题1至问题5,将解答填入答题纸对应的解答栏内。【说明】某公司两分支机构之间的网络配置如图4-1所示,为保护通信安全,在路由器router-a和router-b上配置IPSec安全策略,对192.168.8.0/24网段和192.168.9.0/24网段之间数据进行加密处理。
![](https://img.ixiawen.com/uploadfile/2017/0713/20170713023213701.jpg)
【问题2】(3分)下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。router-a(config)# crypto tunnel tun1(设置IPSec隧道名称为tun1)router-a(config-tunnel)# peer address (3) (设置隧道对端IP地址)router-a(config-tunnel)# local address (4) (设置隧道本端IP地址)router-a(config-tunnel)# set auto-up(设置为自动协商)router-a(config-tunnel)# exit (退出隧道设置)