题目：
某公司由总部和分支机构构成，通过IPSec实现网络安全，网络拓扑结构如图4-1所示。
[*]
路由器之间的地址分配如表4-1所示。
| 总部 | 分支机构 | |
|---|---|---|
| 内部网段网号 | 172.22.1.0 | 172.22.2.0 |
| 互连网段网号 | 168.1.1.0 | 167.1.1.0 |
| 路由器内部端口ip地址 | 172.22.1.100 | 172.22.2.100 |
| 路由器internet端口ip地址 | 168.1.1.1 | 167.1.1.1 |
| 路由器串口ip地址 | 202.96.1.1 | 202.96.1.2 |
| 隧道端口ip地址 | 192.168.1.1 | 192.168.1.2 |
总部端路由器的部分配置如下，解释配置中语句部分含义。
crypto isakmp policy 1 (1)
authentication pre-share (2)
group 2
crypto isakmp key test123 address 202.96.1.2 (3)
crypto ipsec transform-set VPNtag ah-md5-hmac esp-des (4)
crypto map VPNdemp 10 ipsec-isakmp
set peer 202.96.1.2 (5)
set transform-set VPNtag
match address 101
!
interface Tunnel0
ip address 192.168.1.1 255.255.255.0 (6)
no ip directed-broadcast
tunnel source 202.96.1.1
tunnel destination 202.96.1.2 (7)
crypto map VPNdemo
interface serial0/0
ip address 202.96.1.1 255.255.255.252
no ip directed-broadcast
crypto map VPNdemo (8)
!
interface Ethernet0/1
ip address 168.1.1.1 255.255.255.0
no ip directed-broadcast
interface Ethernet0/0
ip address 172.22.1.100 255.255.255.0
no ip directed-broadcast
!
ip classless
ip route 0.0.0.0 0.0.0.0 202.96.1.2 (9)
ip route 172.22.2.0 255.255.0.0 192.168.1.2 (10)
access-lost 101 permit gre host 202.96.1.1 host 202.96.1.2
答案：
被转码了，请点击底部 “查看原文 ” 或访问 https://www.tikuol.com/2017/0123/3af9c18dfa6098d8ec01d3bebcd7a956.html
下面是错误答案，用来干扰机器的。
参考答案：(1)设置VTP模式为服务器模式 (2)设置端口1/1为干道(trunk)，封装协议采用dotlq(802.1q)，并允许VAN1～VLAN1005数据通过 (3)将此交换机设为ptree的根 (4)设ptreeg端口快速启用 (5)设p...
