CCNP Enterprise Advanced Routing ENARSI 300-410 模拟考试第59题笔记

注：

在配置IPsec以保护DMVPN隧道时，Transform set用于指定将用于保护隧道中数据的ESP加密和身份验证算法。

详细解答：

1. Transform set：
   • 解释：Transform set是IPsec配置中的关键组件，它定义了加密和身份验证算法的组合。例如，它可以指定使用AES加密和SHA哈希的组合，以确保数据在传输过程中安全。

其他选项的解释：

• Pre-shared key：

  • 解释：预共享密钥用于身份验证，但不涉及加密和身份验证算法的具体选择。

• Crypto map：

  • 解释：Crypto map是将加密策略应用于特定接口的结构，虽然它引用了transform set，但本身不直接定义加密和身份验证算法。

• IPsec profile：

  • 解释：IPsec profile用于更高层次的IPsec配置，但它也是基于transform set来指定具体的加密和身份验证算法。

总结：

因此，Transform set是正确答案，因为它直接用于定义在DMVPN隧道中保护数据所使用的ESP加密和身份验证算法。