试题四（共15分） 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】 某公司两分支机构之间的网络配置如图4-1所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192．168．8．0/24网段和 192．168．9．0/24网段之间的数据进行加密处理。 【问题1】（3分） 为建立两分支机构之间的通信，请完成下面的路由配置命令。 router-a (config) iproute 0．0．0．0 0．0．0．0 (1) router-b(config)iproute 0．0．0．0 0．0．0．0 (2) 【问题2】（3分） 下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。 router-a(config) crypto tunnel tun1 （设置IPSec隧道名称为tunl) router-a(config-tunnel) peer address （3） （设置隧道对端IP地址， router-a(config-tunnel)local address （4） 设置隧道本端IP地址） router-a(config-tunnel) set auto-up （设置为自动协商） router-a(config-tunnel) exit （退出隧道设置） 【问题3】（3分） router-a 与 router-b之间采用预共享密钥“12345678”建立IPSec关联，请完成下面 配置router-a(config) cryptike key 12345678 address router_a(config)cryt ike key 12345678 addresS （5） router-b(config) crypt ike key 12345678 address （6） 【问题4】（3分） 下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。 router-a(config) crypto policypl router-a(config-policy) flow 192．168．8．0255．255．255．0192．168．9．0．255．255．255．255．0 ip tunnel tunl router-a(config-policy)exit 【问题5】（3分） 下面的命令在路由器router-a中配置了相应的IPSec提议。 router-a(config) crypto ipsec proposal secpl router-a(config-ipsec-prop) esp 3des shal router-a(config-ipsecprop)exit 该提议表明：IPSec采用ESP报文，加密算法 (7) ，认证算法采用 (8) 。