試題四（共15分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題5，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】

某公司兩分支機(jī)構(gòu)之間的網(wǎng)絡(luò)配置如圖4-1所示，為保護(hù)通信安全，在路由器router-a和router-b上配置IPSec安全策略，對(duì)192.168.8.0/24網(wǎng)段和192.168.9.0/24網(wǎng)段之間數(shù)據(jù)進(jìn)行加密處理。

【問(wèn)題1】（3分）

為建立兩個(gè)分支機(jī)構(gòu)之間的通信，請(qǐng)完成下面的路由配置命令。

Router-a(config)#ip router 0.0.0.0 0.0.0.0 ?。?）
Router-b(config)#ip router 0.0.0.0 0.0.0.0 　（2）
【問(wèn)題2】（3分）
下面的命令是在路由器router-a中配置IPSec隧道。請(qǐng)完成下面的隧道配置命令。
router-a(config)# crypto tunnel tun1    （設(shè)置IPSec隧道名稱為tun1）
router-a(config-tunnel)# peer address ?。?）　 （設(shè)置隧道對(duì)端IP地址）
router-a(config-tunnel)# local address ?。?）　 （設(shè)置隧道本端IP地址）
router-a(config-tunnel)# set auto-up    （設(shè)置為自動(dòng)協(xié)商）
router-a(config-tunnel)# exit      （退出隧道設(shè)置）
【問(wèn)題3】（3分）
router-a與router-b之間采用預(yù)共享密鑰“12345678”建立IPSec安全關(guān)聯(lián)，請(qǐng)完成下面配置命令
router-a(config)# crypt ike key 123456789 address ?。?）
router-b(config)# crypt ike key 123456789 address ?。?）
【問(wèn)題4】（3分）
下面的命令在路由器router-a中配置了相應(yīng)的IPSec策略，請(qǐng)說(shuō)明該策略的含義。
Router-a(config)# crypto policy p1
Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0
255.255.255.0
ip tunnel tun1
router-a(config-policy)#exit
【問(wèn)題5】（3分）
下面的命令在路由器router-a中配置了相應(yīng)的IPSec提議。該提議表明：IPsec采用ESP報(bào)文，加密算法采用?。?）　，認(rèn)證算法采用?。?）　。
router-a(config)#crypto ipsec proposal secp1
router-a(config-ipsec-prop)# esp 3des sha1
router-a(config-ipsec-prop)#exit