Identifiez deux prérequis pour établir un tunnel DMVPN mGRE/IPsec.
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Définir une politique IKE avec la commande crypto isakmp policy avant de créer les tunnels mGRE et IPsec., Activer MPLS (mpls ip) pour prendre en charge la segmentation du trafic 2547oDMVPN..
Pourquoi c'est la réponse
Pour établir un tunnel DMVPN mGRE/IPsec, il est essentiel de définir une politique IKE (Internet Key Exchange) avec la commande crypto isakmp policy. Cette politique est la première phase du processus IPsec, établissant un canal sécurisé pour l'échange de clés et la négociation des paramètres de sécurité. Sans elle, la phase 2 (IPsec) ne peut pas être initiée. L'activation de MPLS (avec mpls ip) est également un prérequis si l'on souhaite supporter la segmentation du trafic 2547oDMVPN, permettant l'encapsulation de VPN de couche 3 sur le DMVPN. Les adresses IP publiques des routeurs n'ont pas besoin de se "pinger" mutuellement directement, car le tunnel IPsec encapsule le trafic. L'utilisation de clés pré-partagées génériques n'est pas un prérequis, mais une option de configuration. Enfin, DMVPN est une technologie Cisco et ne fonctionne pas sur tous les appareils OEM, même s'ils supportent IKE.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise