Qual CLI config define a chave pré-compartilhada 'Test' para todos os pares remotos em um DMVPN GRE sobre IPsec?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: crypto isakmp key Test address 0.0.0.0 0.0.0.0.
Por que esta é a resposta
A opção correta é "crypto isakmp key Test address 0.0.0.0 0.0.0.0" porque o comando crypto isakmp key é usado para configurar chaves pré-compartilhadas para o IKE (Internet Key Exchange), que é o protocolo responsável por estabelecer e gerenciar as associações de segurança IPsec. O uso de address 0.0.0.0 0.0.0.0 especifica que esta chave deve ser usada para todos os pares remotos, o que é essencial em um ambiente DMVPN onde os spoke routers podem ter endereços IP dinâmicos. As outras opções estão incorretas: "authentication pre-share Test address 0.0.0.0 0.0.0.0" não é uma sintaxe de comando válida para configurar chaves pré-compartilhadas no Cisco IOS. "set pre-share Test address 0.0.0.0 0.0.0.0" também não é uma sintaxe de comando válida. "crypto ipsec key Test address 0.0.0.0 0.0.0.0" é incorreto porque as chaves pré-compartilhadas são configuradas para o IKE (ISAKMP), não diretamente para o IPsec. O IPsec usa as chaves negociadas pelo IKE.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão