Identificeer twee vereisten voor het opzetten van een DMVPN mGRE/IPsec-tunnel.
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Definieer een IKE-beleid met de crypto isakmp policy-opdracht voordat mGRE- en IPsec-tunnels worden gemaakt., Schakel MPLS (mpls ip) in om 2547oDMVPN-verkeerssegmentatie te ondersteunen..
Waarom dit het antwoord is
Een IKE-beleid (Internet Key Exchange) is essentieel voor het opzetten van IPsec-tunnels, aangezien het de onderhandelingsparameters voor beveiligde communicatie definieert. Zonder dit beleid kan de IPsec-tunnel, die de mGRE-tunnel beveiligt, niet tot stand komen. MPLS (Multiprotocol Label Switching) is echter niet vereist voor een standaard DMVPN mGRE/IPsec-implementatie. DMVPN is ontworpen om over een IP-netwerk te werken, en MPLS wordt doorgaans gebruikt voor serviceprovidernetwerken voor efficiënte forwarding, niet direct voor de functionaliteit van DMVPN zelf, noch voor 2547o (MPLS VPN) verkeerssegmentatie in de context van een basis DMVPN-opzet. Het kunnen pingen van publieke IP-adressen is een connectiviteitsvereiste, geen configuratievereiste voor het opzetten van de tunnel. Wildcard preshared keys kunnen worden gebruikt, maar zijn geen vereiste voor het opzetten; specifieke keys zijn ook mogelijk. DMVPN werkt alleen op Cisco-apparaten, niet op alle OEM-apparaten die IKE ondersteunen.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig