【问题2】
某路由器的部分配置信息如下所示，请解释其中标有下划线部分的含义(“//”后为注释内容)。
* 配置路由器信息
version 12.0 //版本
hostname SecRouter //路由器名称
boot system flash cl700-osy56i-mz_120-3—T3.bin
//应用IKE共享密钥进行认证
//创建标识为“100”的IKE策略
crypto isakmp policy 100
hash md5(1)
authentication pre-share(2)
//与远端IP为172.16.2.1的对等体的共享密钥为“mcns”
crypto isakmp key mcns address 172.16.2.1
//配置名为1&2的交换集，指定esp-des和esp-md5-hmac两种变换
crypto ipsec transform-Set 1&2 eSp-deS eSp-md5-hmaC．
//配置加密图
//分配给该加密图集的名称：sharef,序号：10；
//指定用IKE来建立IPSec安全关联，以保护由该加密图条目所指定的数据流
crypto map sharef 10 ipsec-isakmp
set Deer172.16.2.1 (3)
set transform-set 1&2 (4)
match address 151
//配置接口
interface seria10
ip address 172.16.1.1 255.255.255.252
ip access-group 101 in
crypto map sharef (5)
interface FastEthemet0
end
