Quelle configuration CLI définit la clé pré-partagée 'Test' pour tous les pairs distants dans un DMVPN GRE sur IPsec ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : crypto isakmp key Test address 0.0.0.0 0.0.0.0.
Pourquoi c'est la réponse
La commande crypto isakmp key Test address 0.0.0.0 0.0.0.0 est la syntaxe correcte pour configurer une clé pré-partagée nommée 'Test' qui sera utilisée pour l'authentification IKE (Internet Key Exchange) avec tous les pairs distants (indiqués par 0.0.0.0 0.0.0.0) dans un environnement DMVPN GRE sur IPsec. IKE est le protocole qui établit les associations de sécurité pour IPsec. Les autres options sont incorrectes car : authentication pre-share Test address 0.0.0.0 0.0.0.0 n'est pas une commande IOS valide pour la configuration des clés pré-partagées IKE. set pre-share Test address 0.0.0.0 0.0.0.0 n'est pas une commande IOS valide. crypto ipsec key Test address 0.0.0.0 0.0.0.0 est incorrect car la clé pré-partagée est configurée pour IKE (ISAKMP), et non directement pour IPsec. IPsec utilise les associations de sécurité établies par IKE.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise