Wskaż dwa warunki wstępne do ustanowienia tunelu DMVPN mGRE/IPsec.
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Zdefiniuj politykę IKE za pomocą polecenia crypto isakmp policy przed utworzeniem tuneli mGRE i IPsec., Włącz MPLS (mpls ip), aby wspierać segmentację ruchu 2547oDMVPN..
Dlaczego to jest odpowiedź
Prawidłowe odpowiedzi to: "Zdefiniuj politykę IKE za pomocą polecenia crypto isakmp policy przed utworzeniem tuneli mGRE i IPsec" oraz "Włącz MPLS (mpls ip), aby wspierać segmentację ruchu 2547oDMVPN". Polityka IKE (Internet Key Exchange) jest niezbędna do negocjacji i ustanowienia bezpiecznego kanału komunikacji dla IPsec, który chroni ruch w tunelu mGRE. Bez zdefiniowanej polityki IKE, IPsec nie będzie mógł nawiązać sesji. Włączenie MPLS (zwłaszcza w kontekście 2547oDMVPN) jest wymagane, gdy DMVPN ma transportować ruch VPN warstwy 3 (MPLS VPN), umożliwiając segmentację i routing w oparciu o etykiety MPLS. Pozostałe opcje są nieprawidłowe. Publiczne adresy IP routerów nie muszą się pingować, ponieważ IPsec może działać nawet jeśli ruch ICMP jest blokowany. Użycie kluczy współdzielonych z symbolami wieloznacznymi nie jest warunkiem wstępnym, a raczej opcją konfiguracji. DMVPN nie działa na wszystkich urządzeniach OEM, które obsługują IKE; wymaga specyficznych funkcji Cisco IOS.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana