Welche CLI-Konfiguration legt den vorab geteilten Schlüssel 'Test' für alle Remote-Peers in einem GRE over IPsec DMVPN fest?
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: crypto isakmp key Test address 0.0.0.0 0.0.0.0.
Warum dies die Antwort ist
Die korrekte Konfiguration zum Festlegen eines vorab geteilten Schlüssels ('Test') für alle Remote-Peers in einem GRE over IPsec DMVPN ist crypto isakmp key Test address 0.0.0.0 0.0.0.0. Dieser Befehl weist den Schlüssel 'Test' allen ISAKMP-Peers zu, die keine spezifische Schlüsselzuweisung erhalten haben. ISAKMP (Internet Security Association and Key Management Protocol) ist für den Schlüsselaustausch in IPsec verantwortlich. Die Option authentication pre-share Test address 0.0.0.0 0.0.0.0 ist syntaktisch falsch und existiert in dieser Form nicht für die globale Zuweisung eines Pre-Shared Keys. set pre-share Test address 0.0.0.0 0.0.0.0 ist ebenfalls keine gültige Cisco IOS CLI-Syntax für diesen Zweck. crypto ipsec key Test address 0.0.0.0 0.0.0.0 ist falsch, da der Pre-Shared Key für ISAKMP und nicht direkt für IPsec konfiguriert wird. IPsec nutzt die von ISAKMP ausgehandelten Schlüssel.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich