Welke CLI-configuratie stelt de preshared key 'Test' in voor alle remote peers in een GRE over IPsec DMVPN?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: crypto isakmp key Test address 0.0.0.0 0.0.0.0.
Waarom dit het antwoord is
De opdracht crypto isakmp key Test address 0.0.0.0 0.0.0.0 configureert een vooraf gedeelde sleutel (preshared key) met de waarde 'Test' voor alle externe peers. Dit wordt bereikt door het IP-adres 0.0.0.0 met subnetmasker 0.0.0.0 te gebruiken, wat een wildcard-adres is dat overeenkomt met elk IP-adres. ISAKMP (Internet Security Association and Key Management Protocol) is het protocol dat wordt gebruikt voor het opzetten van beveiligde associaties voor IPsec, inclusief de uitwisseling van sleutels. De andere opties zijn onjuist omdat: authentication pre-share Test address 0.0.0.0 0.0.0.0 is geen geldige Cisco IOS-opdracht voor dit doel. set pre-share Test address 0.0.0.0 0.0.0.0 is eveneens geen geldige Cisco IOS-opdracht. crypto ipsec key Test address 0.0.0.0 0.0.0.0 is onjuist omdat de preshared key wordt geconfigureerd onder ISAKMP (fase 1 van IPsec), niet direct onder IPsec (fase 2).
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig