試題四（共15分）
閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】

某公司兩分支機構(gòu)之間的網(wǎng)絡(luò)配置如圖4-1所示，為保護通信安全，在路由器router-a和router-b上配置IPSec安全策略，對192.168.8.0/24網(wǎng)段和192.168.9.0/24網(wǎng)段之間數(shù)據(jù)進行加密處理。

【問題1】（3分）

為建立兩個分支機構(gòu)之間的通信，請完成下面的路由配置命令。

Router-a(config)#ip router 0.0.0.0 0.0.0.0 　（1）
Router-b(config)#ip router 0.0.0.0 0.0.0.0 ?。?）
【問題2】（3分）
下面的命令是在路由器router-a中配置IPSec隧道。請完成下面的隧道配置命令。
router-a(config)# crypto tunnel tun1    （設(shè)置IPSec隧道名稱為tun1）
router-a(config-tunnel)# peer address 　（3）　 （設(shè)置隧道對端IP地址）
router-a(config-tunnel)# local address ?。?）　 （設(shè)置隧道本端IP地址）
router-a(config-tunnel)# set auto-up    （設(shè)置為自動協(xié)商）
router-a(config-tunnel)# exit      （退出隧道設(shè)置）
【問題3】（3分）
router-a與router-b之間采用預(yù)共享密鑰“12345678”建立IPSec安全關(guān)聯(lián)，請完成下面配置命令
router-a(config)# crypt ike key 123456789 address ?。?）
router-b(config)# crypt ike key 123456789 address 　（6）
【問題4】（3分）
下面的命令在路由器router-a中配置了相應(yīng)的IPSec策略，請說明該策略的含義。
Router-a(config)# crypto policy p1
Router-a(config-policy)# flow 192.168.8.0 255.255.255.0 192.168.9.0
255.255.255.0
ip tunnel tun1
router-a(config-policy)#exit
【問題5】（3分）
下面的命令在路由器router-a中配置了相應(yīng)的IPSec提議。該提議表明：IPsec采用ESP報文，加密算法采用?。?）　，認證算法采用　（8）　。
router-a(config)#crypto ipsec proposal secp1
router-a(config-ipsec-prop)# esp 3des sha1
router-a(config-ipsec-prop)#exit