router-a(config-tunnel)# exit （退出隧道设置）
答案：
（
3）201.18.8.1，（4）203.25.25.1
【问题
3】（3 分）
router-a 与 router-b
“
之间采用预共享密钥
12345678”建立 IPSec 安全关联，请完成下
面配置命令
router-a(config)# crypt ike key 123456789 address （
5
）
router-b(config)# crypt ike key 123456789 address （
6
）
答案：
（
5）201.18.8.1，（6）203.25.25.1
【问题
4】（3 分）
下面的命令在路由器
router-a 中配置了相应的 IPSec 策略，请说明该策略的含义。
Router-a(config)# crypto policy p1
Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0
255.255.255.0 ip tunnel tun1
答案：
建立
IPSec 策略 p1，在网段 192.168.8.0/24 和网段 192.168.9.0/24 之间启用隧道
tun1。
【问题
5】（3 分）
下面的命令在路由器
router-a 中配置了相应的 IPSec 提议。
router-a(config)#crypto ipsec proposal secp1
router-a(config-ipsec-prop)# esp 3des sha1
router-a(config-ipsec-prop)#exit
该提议表明：
IPsec 采用 ESP 报文，加密算法采用 （
7
）
，认证算法采用 （
8
）
。
试题解析：
用【认证算法】的措辞再次让人挠头，这个问题中应该问的是【摘要算法】才是。
答案：
（
5）3DES，（6）SHA-1
试题五（共
15 分）
阅读以下说明，回答问题
1 至问题 3，将解答填入答题纸对应的解答栏内。
【说明】