吐血推薦－cisco問題回答的總結(jié)(4)

2019-11-04 23:47:40

字體：大中小

供稿：網(wǎng)友

　　128
　　Question:Cisco1750/2600/3600系列路由器產(chǎn)品中，當(dāng)需要支持VPN功能時(shí)，如何選擇IOS軟件？
　　
　　Answer:當(dāng)需要支持VPN功能時(shí)，路由器需要使用帶有ipSec特性集的IOS軟件包。
　　
　　129
　　Question:CiscoPIX防火墻產(chǎn)品是否需要使用額外的軟件才能支持VPN功能？
　　
　　Answer:CiscoPIX防火墻產(chǎn)品可以支持IPSec所使用的IKE和PKI安全驗(yàn)證協(xié)議，因此不需要使用其它軟件就可以支持VPN功能。
　　130
　　Question:Cisco1700系列路由器上是否支持硬件VPN功能，該硬件產(chǎn)品號(hào)是什么？
　　
　　Answer:支持，該硬件VPN功能模塊為：MOD1700-VPN。
　　131
　　Question:IPSec是什么？
　　
　　Answer:IPSec是一種工業(yè)上的標(biāo)準(zhǔn)，它的作用是保證通過廣域網(wǎng)進(jìn)行傳輸?shù)男畔⒌乃接行浴⑼暾院驼鎸?shí)性不被破壞。
　　132
　　Question:與帶VPN模塊的Cisco1700系列路由器相比，帶VPN AIM模塊的Cisco2600系列路由器具有哪些特點(diǎn)？
　　
　　Answer:•可以達(dá)到雙倍的加密性能 •可同時(shí)支持120個(gè)IPSec隧道 •將IP壓縮和IPSec加速功能相結(jié)合 •未來支持 FIPS 140-1 Level 3安全標(biāo)準(zhǔn)注：Cisco2600系列路由器的VPN AIM模塊將在2000年夏季出版。
　　133
　　Question:帶VPN模塊的Cisco1700系列路由器與靠IPSec軟件實(shí)現(xiàn)VPN功能的1700路由器以及Cisco800、1600系列VPN路由器相比各有什么特點(diǎn)？
　　
　　Answer:帶IPSec軟件而不帶VPN模塊的Cisco1700系列路由器可以對具有256個(gè)字節(jié)數(shù)據(jù)包達(dá)到300kbps的3DES加密，具有VPN模塊的1700路由器對相同大小的數(shù)據(jù)包達(dá)到3400kbps的加密速率。Cisco800和1600系列VPN路由器只能支持56KDES加密，不支持3DES。所能達(dá)到的速率適合進(jìn)行ISDN128K的連接。
　　134
　　Question:帶VPN模塊的Cisco1700系列路由器能否與其它廠商提供的VPN產(chǎn)品進(jìn)行互*作？
　　
　　Answer:盡管在許多不同的廠商之間已經(jīng)就VPN形成了IPSec標(biāo)準(zhǔn)，如PKI和數(shù)字驗(yàn)證等，但仍有許多廠商在設(shè)計(jì)和實(shí)施VPN的時(shí)候都或多或少地超出了這一標(biāo)準(zhǔn)。因此，在這之間進(jìn)行互*作時(shí)有可能會(huì)碰到問題。
　　135
　　Question:什么是IKE，它的作用是什么？
　　
　　Answer:Internet Key Exchange，因特網(wǎng)密鑰交換。它的作用是協(xié)助進(jìn)行安全治理。IK E在進(jìn)行IPSec處理過程中對身份進(jìn)行鑒別，同時(shí)進(jìn)行安全策略的協(xié)商和處理會(huì)話密鑰的交換工作。
　　136
　　Question:是否所有Cisco1700系列路由器全都支持VPN模塊？
　　
　　Answer:是的，Cisco1720、1750、1750-2V和1750-4V都支持VPN模塊。
　　137
　　Question:Cisco1700系列路由器的VPN模塊是否能在其它路由器平臺(tái)上，如Cisco2600/3600系列路由器上使用？
　　
　　Answer:不能，Cisco1700系列路由器的VPN模塊是專門設(shè)計(jì)的，只能工作在Cisco1700路由器的平臺(tái)上，不適用于Cisco2600/3600系列的路由器平臺(tái)。同樣，Cisco2600/3600系列路由器使用的VPN AIM模塊也無法在1700系列上使用。
　　138
　　Question:IPX的數(shù)據(jù)流量如何通過VPN隧道？
　　
　　Answer:IPX數(shù)據(jù)流量首先需要使用IP進(jìn)行包裝，這通常可以在路由器和路由器之間使用GRE來實(shí)現(xiàn)，或者在VPN客戶端軟件和路由器的連接之間使用PPTP來實(shí)現(xiàn)。
　　139
　　Question:在VPN上是否能夠支持組播流量？
　　
　　Answer:可以，通過在設(shè)備之間配置GRE通道并在所建立的隧道中對所有的流量進(jìn)行加密可以確保廣播流和組播流在VPN上的傳輸。
　　140
　　Question:語音和數(shù)據(jù)集成的數(shù)據(jù)流是否能夠通過VPN進(jìn)行很好的傳輸，Cisco的哪些設(shè)備支持該項(xiàng)功能？
　　
　　Answer:一般來講，假如沒有硬件加速、壓縮以及優(yōu)秀的QOS機(jī)制，使用加密機(jī)制如IPSec傳輸語音幾乎是無法想象的。目前，我們已經(jīng)距離通過VPN傳輸加密的語音和數(shù)據(jù)的組合數(shù)據(jù)流的目標(biāo)越來越近，在7100系列路由器中使用硬件加密技術(shù)已經(jīng)成為現(xiàn)實(shí)，在不遠(yuǎn)的將來，這一功能將會(huì)在Cisco7200、3600、2600以及1700系列的路由器中實(shí)現(xiàn)。另外，通過使用對IPSec數(shù)據(jù)包的LZS壓縮技術(shù)和QOS機(jī)制如NBAR，都將加速語音的VPN傳輸。
　　141
　　Question:我的ISP提供商沒有提供VPN服務(wù)，我是否可以使用VPN技術(shù)？
　　
　　Answer:可以。用戶可以使用客戶端軟件由客戶端的PC機(jī)建立起VPN連接(通過L2TP、PPTP以及IPSec等)，在這里ISP所扮演的角色僅僅是在兩個(gè)VPN終點(diǎn)間路由IP數(shù)據(jù)流量的網(wǎng)關(guān)。
　　142
　　Question:使用基于VPN的防火墻解決方案與使用基于IPSec的路由器解決方案相比較，有哪些優(yōu)勢和不足？
　　
　　Answer:優(yōu)勢： •集成的解決方案，不需安裝額外的設(shè)備。 •降低了設(shè)備投資成本，減少了設(shè)備支持和維護(hù)工作。不足： •防火墻可能不支持路由功能和其它一些特性，如QOS。 •在同一臺(tái)設(shè)備上同時(shí)執(zhí)行防火墻和加密功能，將會(huì)影響設(shè)備的性能。 •在特定的VPN設(shè)備上同時(shí)支持的VPN隧道數(shù)量過于巨大。
　　143
　　Question:Catalyst5500系列交換機(jī)的RSM模塊是否支持VPN功能？
　　
　　Answer:目前還不能，但在最近的新版本軟件中，將會(huì)加入該項(xiàng)功能。
　　144
　　Question:哪些版本軟件的PIX防火墻支持VPN功能？
　　
　　Answer:在PIX5.0和5.1版本以后的PIX IOS IPSec軟件都支持VPN功能，PIX5.1同時(shí)也支持PPTP VPN隧道協(xié)議。
　　145
　　Question:3DES加密是否比PIX防火墻和客戶端的DES加密具有更強(qiáng)的處理器功能？
　　
　　Answer:是的。3DES一般要求具有2倍于DES的加密處理功能。
　　146
　　Question:Cisco1750系列路由器能否支持3DES？
　　
　　Answer:可以支持。
　　147
　　Question:從哪些版本的IOS軟件開始支持VPN功能？
　　
　　Answer:基于VPN的加密功能(Encrytion)是從Cisco IOS11.2CET開始的，在Cisco IOS 11.3.3T版本的軟件以后可以支持IPSec功能。
　　148
　　Question:是否CiscoVPN客戶端的軟件可以與任何Cisco的產(chǎn)品配合使用，還是只能與Cisco7000系列路由器配合使用？
　　
　　Answer:CiscoVPN客戶端軟件可以適用于任何運(yùn)行有IPSecIOS軟件的VPN路由器，產(chǎn)品從Cisco800系列到7500系列運(yùn)行IPSec軟件的路由器，其中一部分是靠軟件實(shí)現(xiàn)的，一部分是靠硬件實(shí)現(xiàn)的。
　　149
　　Question:能否使用其它廠商的IPSec設(shè)備對CiscoVPN設(shè)備進(jìn)行訪問？
　　
　　Answer:只要兩種設(shè)備都支持RFC's2401-2412標(biāo)準(zhǔn)，那么成功的可能性將會(huì)很大。
　　150
　　Question:Cisco1720路由器能夠支持多少個(gè)動(dòng)態(tài)用戶的VPN接入？
　　
　　Answer:大約是20-30個(gè)用戶之間。
　　151
　　Question:Cisco的VPN軟件能否在同一個(gè)連接中支持多種協(xié)議(如IP、IPX等)？
　　
　　Answer:假如VPN支持多協(xié)議隧道功能，如GRE、L2TP或PPTP(均在CiscoIOS軟件中被支持)，那么就可以支持多協(xié)議。
　　152
　　Question:Cisco系列VPN路由器一般可以支持多少個(gè)遠(yuǎn)端移動(dòng)用戶？
　　
　　Answer:Cisco1700系列VPN路由器可以支持20-30個(gè)用戶，假如采用硬件加速技術(shù)，則可以支持100個(gè)左右的用戶。Cisco2600/3600系列VPN路由器可以支持100-500個(gè)左右的用戶。對于超過500個(gè)以上的用戶數(shù)的VPN應(yīng)用，建議采用Cisco7XXX系列的VPN路由器。
　　256
　　Question:當(dāng)用戶需要實(shí)現(xiàn)VPN時(shí)，路由軟件如何配置？對于移動(dòng)撥號(hào)用戶來說如何配置軟件？
　　
　　Answer:當(dāng)用戶需要實(shí)現(xiàn)VPN功能時(shí)，路由器可以選用IPSEC的IOS軟件。對于移動(dòng)撥號(hào)用戶來說，當(dāng)需要和具有支持VPN功能的路由器建立安全隧道時(shí)，可以購買CISCO公司VPN客戶端軟件，該軟件可以在WIN95/98/NT平臺(tái)上運(yùn)行，WIN2000本身自帶VPN客戶端軟件。
　　
　　PAT，一個(gè)外部IP地址可以為64000個(gè)內(nèi)部主機(jī)提供服務(wù)。
　　網(wǎng)絡(luò)治理相關(guān)
　　153
　　Question:CiscoWorks for Windows是否能夠治理到其它廠家的網(wǎng)絡(luò)產(chǎn)品？
　　
　　Answer:只要第3方廠家的網(wǎng)絡(luò)產(chǎn)品支持標(biāo)準(zhǔn)的SNMP的協(xié)議，那么CiscoWorks for Windows能夠?qū)ζ涮峁┍O(jiān)視的功能。但是CiscoWorks for Windows應(yīng)用程序中的其它元件象CiscoView等只是針對Cisco的網(wǎng)絡(luò)設(shè)備，不能對第3方的網(wǎng)絡(luò)產(chǎn)品提供支持。
　　154
　　Question:CiscoWorks for Windows 這個(gè)網(wǎng)絡(luò)治理程序適合工作的范圍？
　　
　　Answer:其適合工作的范圍為： •中、小型企業(yè) •大型企業(yè)的部門網(wǎng)絡(luò)系統(tǒng) •大型企業(yè)的分支辦公室 •財(cái)政比較緊張的企、事業(yè)單位
　　155
　　Question:CiscoWorks2000網(wǎng)管軟件由幾個(gè)部分組成？
　　
　　Answer:CiscoWorks2000目前由3個(gè)部分組成： •Routed WAN Management Solution 用來治理廣域網(wǎng)絡(luò)的企業(yè)級網(wǎng)絡(luò)治理解決方案 •Service Management Solution 用來監(jiān)視網(wǎng)絡(luò)系統(tǒng)服務(wù)級別的企業(yè)級網(wǎng)絡(luò)治理解決方案 •LAN Management Solution 用來治理包含路由器和交換機(jī)的局域網(wǎng)絡(luò)，是企業(yè)級的解決方案
　　156
　　Question:CWSI Campus Bundle和CiscoWorks2000 LAN Management Solution有何關(guān)系？
　　
　　Answer:LMS是CWSI Campus Bundle網(wǎng)絡(luò)治理軟件的替代產(chǎn)品，是基于NT和Solaris*作系統(tǒng)的網(wǎng)絡(luò)治理解決方案。5月份，LMS網(wǎng)管解決方案的子集Campus Bundle將會(huì)問世，其是基于AIX和HP-UX*作平臺(tái)之上。
　　157
　　Question:CiscoWorks2000 Routed WAN Management (RWAN)解決方案的特性？
　　
　　Answer:RWAN提供強(qiáng)大的治理功能，用來治理基于路由的廣域網(wǎng)絡(luò)系統(tǒng)。它對復(fù)雜的網(wǎng)絡(luò)系統(tǒng)具有配置、監(jiān)視、排錯(cuò)等功能其包含的應(yīng)用程序?yàn)椋?•access Control List (ACL) Manager 當(dāng)對路由器和P

上一篇：吐血推薦－cisco問題回答的總結(jié)(1)

下一篇：吐血推薦－cisco問題回答的總結(jié)(3)