文档介绍：第1页 /总页数 4 页
2014年软考网络工程师考前复****题
《无忧★考网》为大家收集整理了《2014年软考网络工程师考前复****题》供大家参考，希望对大家有所帮助！！！
【问题】
crypto isakmp policy 1 //配置ike策略1
authentication preshare //ike策略1的验证方法设为pre_share
group 2 //加密算法未设置则取默认值:des
crypto isakmp key test123 address //设置preshare密钥为test123，此值两端需一致
crypto ipsec transformset *tag ahmd5hmac espdes //设置ah散列算法为md5，esp加密算法为des
crypto map *demp 10 ipsecisakmp //定义crypto map
set peer //设置隧道对端ip地址
set transformset *tag //设置隧道ah及esp
match address 101
!
interface tunnel0 //定义隧道接口
ip address //隧道端口ip地址
no ip directedbroadcast
tunnel source //隧道源端地址
tunnel destination //隧道目标端地址
crypto map *demo //应用*demo于此接口
interface serial0/0
ip address //串口的internet ip地址
no ip directedbroadcast
第3页 /总页数 4 页
crypto map *demo //应用*demo于此端口
!
interface ethernet0/1
ip address //外部端口ip地址
no ip directedbroadcast
interface ethernet0/0
ip address //内部端口ip地址
no ip directedbroadcast
!
ip classless
ip route //默认静态路由
ip route //到内网静态路由(经过隧道)
accesslost 101 permit gre host host //定义访问控制列表