试题二（共25分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

某集团公司在全国各省均有分公司，由于公司的信息化系统需要升级改造，现管理员决定在总部与分公司之间通过IPSEC VPN建立连接。根据拓扑图1-1，完成下列问题。

第一步 IPSEC VPN的配置，首先需要保障网络是联通的，因此需要配置好各个接口的IP地址和对应的路由。

第二步需要配置ACL，利用ACL控制进入IP SEC VPN隧道的流量。

第三步配置IPsec安全提议

第四步 配置Ike对等体。

第五步配置安全策略，将之前定义的ACL，IPsec安全提议和Ike对等体关联起来。

第六步在接口上应用安全策略。

总部与分部之间建立VPN连接的主要配置要点包括：

1. 确保网络联通，配置各个接口的IP地址和对应路由。
2. 配置ACL（访问控制列表）以控制进入IP SEC VPN隧道的流量。
3. 配置IPsec安全提议，包括加密算法、验证方法、密钥等。
4. 配置Ike对等体，用于建立VPN隧道之间的安全关联。
5. 配置安全策略，将ACL、IPsec安全提议和Ike对等体关联起来。
6. 在接口上应用安全策略，使VPN连接生效。

以上配置要点是建立总部与分部之间VPN连接的基本步骤，确保数据的加密传输和安全性。