Какая конфигурация CLI устанавливает предварительно согласованный ключ 'Test' для всех удаленных пиров в GRE over IPsec DMVPN?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: crypto isakmp key Test address 0.0.0.0 0.0.0.0.
Почему это правильный ответ
Команда crypto isakmp key Test address 0.0.0.0 0.0.0.0 правильно устанавливает предварительно согласованный ключ 'Test' для всех удаленных пиров в DMVPN. В DMVPN, где удаленные пиры могут иметь динамические IP-адреса, использование address 0.0.0.0 0.0.0.0 позволяет применить этот ключ ко всем пирам, которые пытаются установить соединение IKE (ISAKMP). Остальные варианты неверны: authentication pre-share Test address 0.0.0.0 0.0.0.0 и set pre-share Test address 0.0.0.0 0.0.0.0 не являются стандартными командами Cisco IOS для настройки предварительно согласованных ключей IKE. crypto ipsec key Test address 0.0.0.0 0.0.0.0 неверна, так как предварительно согласованные ключи настраиваются для IKE (ISAKMP), а не напрямую для IPsec. IPsec использует ключи, согласованные IKE.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется