试题四（共15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
题型：问答题
问题：
试题四（共15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某公司两分支机构之间的网络配置如图4-1所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间数据进行加密处理。
【问题2】（3分）下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。router-a(config)# crypto tunnel tun1（设置IPSec隧道名称为tun1）router-a(config-tunnel)# peer address （3） （设置隧道对端IP地址）router-a(config-tunnel)# local address （4） （设置隧道本端IP地址）router-a(config-tunnel)# set auto-up（设置为自动协商）router-a(config-tunnel)# exit （退出隧道设置）