Mając dany wynik polecenia show crypto isakmp sa podczas konfiguracji DMVPN, które polecenie debugowania pomoże zidentyfikować problem?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: debug crypto isakmp.
Dlaczego to jest odpowiedź
Polecenie debug crypto isakmp jest najbardziej odpowiednie do diagnozowania problemów z fazą 1 protokołu IKE (Internet Key Exchange), która jest częścią ISAKMP. Wynik show crypto isakmp sa wskazuje na stan Security Association (SA) ISAKMP, a jeśli SA nie jest ustanowione lub jest w stanie innym niż QMIDLE, oznacza to problem na tym etapie. Debugowanie ISAKMP dostarczy szczegółowych informacji o negocjacjach, wymianie kluczy i potencjalnych niezgodnościach konfiguracji (np. pre-shared key, grupy Diffiego-Hellmana, algorytmy szyfrowania/haszowania). debug ip icmp służy do monitorowania komunikatów ICMP, co nie jest bezpośrednio związane z problemami kryptograficznymi. debug crypto ipsec sa jest używane do debugowania fazy 2 (IPsec), która następuje po pomyślnym ustanowieniu ISAKMP SA. debug ssh dotyczy sesji SSH, a nie DMVPN czy kryptografii.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana