吐血推荐－cisco问题回答的总结(4)

2019-11-04 23:47:40

字体：大中小

来源：转载

供稿：网友

　　128
　　Question:Cisco1750/2600/3600系列路由器产品中，当需要支持VPN功能时，如何选择IOS软件？
　　
　　Answer:当需要支持VPN功能时，路由器需要使用带有ipSec特性集的IOS软件包。
　　
　　129
　　Question:CiscoPIX防火墙产品是否需要使用额外的软件才能支持VPN功能？
　　
　　Answer:CiscoPIX防火墙产品可以支持IPSec所使用的IKE和PKI安全验证协议，因此不需要使用其它软件就可以支持VPN功能。
　　130
　　Question:Cisco1700系列路由器上是否支持硬件VPN功能，该硬件产品号是什么？
　　
　　Answer:支持，该硬件VPN功能模块为：MOD1700-VPN。
　　131
　　Question:IPSec是什么？
　　
　　Answer:IPSec是一种工业上的标准，它的作用是保证通过广域网进行传输的信息的私有性、完整性和真实性不被破坏。
　　132
　　Question:与带VPN模块的Cisco1700系列路由器相比，带VPN AIM模块的Cisco2600系列路由器具有哪些特点？
　　
　　Answer:•可以达到双倍的加密性能 •可同时支持120个IPSec隧道 •将IP压缩和IPSec加速功能相结合 •未来支持 FIPS 140-1 Level 3安全标准注：Cisco2600系列路由器的VPN AIM模块将在2000年夏季出版。
　　133
　　Question:带VPN模块的Cisco1700系列路由器与靠IPSec软件实现VPN功能的1700路由器以及Cisco800、1600系列VPN路由器相比各有什么特点？
　　
　　Answer:带IPSec软件而不带VPN模块的Cisco1700系列路由器可以对具有256个字节数据包达到300kbps的3DES加密，具有VPN模块的1700路由器对相同大小的数据包达到3400kbps的加密速率。Cisco800和1600系列VPN路由器只能支持56KDES加密，不支持3DES。所能达到的速率适合进行ISDN128K的连接。
　　134
　　Question:带VPN模块的Cisco1700系列路由器能否与其它厂商提供的VPN产品进行互*作？
　　
　　Answer:尽管在许多不同的厂商之间已经就VPN形成了IPSec标准，如PKI和数字验证等，但仍有许多厂商在设计和实施VPN的时候都或多或少地超出了这一标准。因此，在这之间进行互*作时有可能会碰到问题。
　　135
　　Question:什么是IKE，它的作用是什么？
　　
　　Answer:Internet Key Exchange，因特网密钥交换。它的作用是协助进行安全治理。IK E在进行IPSec处理过程中对身份进行鉴别，同时进行安全策略的协商和处理会话密钥的交换工作。
　　136
　　Question:是否所有Cisco1700系列路由器全都支持VPN模块？
　　
　　Answer:是的，Cisco1720、1750、1750-2V和1750-4V都支持VPN模块。
　　137
　　Question:Cisco1700系列路由器的VPN模块是否能在其它路由器平台上，如Cisco2600/3600系列路由器上使用？
　　
　　Answer:不能，Cisco1700系列路由器的VPN模块是专门设计的，只能工作在Cisco1700路由器的平台上，不适用于Cisco2600/3600系列的路由器平台。同样，Cisco2600/3600系列路由器使用的VPN AIM模块也无法在1700系列上使用。
　　138
　　Question:IPX的数据流量如何通过VPN隧道？
　　
　　Answer:IPX数据流量首先需要使用IP进行包装，这通常可以在路由器和路由器之间使用GRE来实现，或者在VPN客户端软件和路由器的连接之间使用PPTP来实现。
　　139
　　Question:在VPN上是否能够支持组播流量？
　　
　　Answer:可以，通过在设备之间配置GRE通道并在所建立的隧道中对所有的流量进行加密可以确保广播流和组播流在VPN上的传输。
　　140
　　Question:语音和数据集成的数据流是否能够通过VPN进行很好的传输，Cisco的哪些设备支持该项功能？
　　
　　Answer:一般来讲，假如没有硬件加速、压缩以及优秀的QOS机制，使用加密机制如IPSec传输语音几乎是无法想象的。目前，我们已经距离通过VPN传输加密的语音和数据的组合数据流的目标越来越近，在7100系列路由器中使用硬件加密技术已经成为现实，在不远的将来，这一功能将会在Cisco7200、3600、2600以及1700系列的路由器中实现。另外，通过使用对IPSec数据包的LZS压缩技术和QOS机制如NBAR，都将加速语音的VPN传输。
　　141
　　Question:我的ISP提供商没有提供VPN服务，我是否可以使用VPN技术？
　　
　　Answer:可以。用户可以使用客户端软件由客户端的PC机建立起VPN连接(通过L2TP、PPTP以及IPSec等)，在这里ISP所扮演的角色仅仅是在两个VPN终点间路由IP数据流量的网关。
　　142
　　Question:使用基于VPN的防火墙解决方案与使用基于IPSec的路由器解决方案相比较，有哪些优势和不足？
　　
　　Answer:优势： •集成的解决方案，不需安装额外的设备。 •降低了设备投资成本，减少了设备支持和维护工作。不足： •防火墙可能不支持路由功能和其它一些特性，如QOS。 •在同一台设备上同时执行防火墙和加密功能，将会影响设备的性能。 •在特定的VPN设备上同时支持的VPN隧道数量过于巨大。
　　143
　　Question:Catalyst5500系列交换机的RSM模块是否支持VPN功能？
　　
　　Answer:目前还不能，但在最近的新版本软件中，将会加入该项功能。
　　144
　　Question:哪些版本软件的PIX防火墙支持VPN功能？
　　
　　Answer:在PIX5.0和5.1版本以后的PIX IOS IPSec软件都支持VPN功能，PIX5.1同时也支持PPTP VPN隧道协议。
　　145
　　Question:3DES加密是否比PIX防火墙和客户端的DES加密具有更强的处理器功能？
　　
　　Answer:是的。3DES一般要求具有2倍于DES的加密处理功能。
　　146
　　Question:Cisco1750系列路由器能否支持3DES？
　　
　　Answer:可以支持。
　　147
　　Question:从哪些版本的IOS软件开始支持VPN功能？
　　
　　Answer:基于VPN的加密功能(Encrytion)是从Cisco IOS11.2CET开始的，在Cisco IOS 11.3.3T版本的软件以后可以支持IPSec功能。
　　148
　　Question:是否CiscoVPN客户端的软件可以与任何Cisco的产品配合使用，还是只能与Cisco7000系列路由器配合使用？
　　
　　Answer:CiscoVPN客户端软件可以适用于任何运行有IPSecIOS软件的VPN路由器，产品从Cisco800系列到7500系列运行IPSec软件的路由器，其中一部分是靠软件实现的，一部分是靠硬件实现的。
　　149
　　Question:能否使用其它厂商的IPSec设备对CiscoVPN设备进行访问？
　　
　　Answer:只要两种设备都支持RFC's2401-2412标准，那么成功的可能性将会很大。
　　150
　　Question:Cisco1720路由器能够支持多少个动态用户的VPN接入？
　　
　　Answer:大约是20-30个用户之间。
　　151
　　Question:Cisco的VPN软件能否在同一个连接中支持多种协议(如IP、IPX等)？
　　
　　Answer:假如VPN支持多协议隧道功能，如GRE、L2TP或PPTP(均在CiscoIOS软件中被支持)，那么就可以支持多协议。
　　152
　　Question:Cisco系列VPN路由器一般可以支持多少个远端移动用户？
　　
　　Answer:Cisco1700系列VPN路由器可以支持20-30个用户，假如采用硬件加速技术，则可以支持100个左右的用户。Cisco2600/3600系列VPN路由器可以支持100-500个左右的用户。对于超过500个以上的用户数的VPN应用，建议采用Cisco7XXX系列的VPN路由器。
　　256
　　Question:当用户需要实现VPN时，路由软件如何配置？对于移动拨号用户来说如何配置软件？
　　
　　Answer:当用户需要实现VPN功能时，路由器可以选用IPSEC的IOS软件。对于移动拨号用户来说，当需要和具有支持VPN功能的路由器建立安全隧道时，可以购买CISCO公司VPN客户端软件，该软件可以在WIN95/98/NT平台上运行，WIN2000本身自带VPN客户端软件。
　　
　　PAT，一个外部IP地址可以为64000个内部主机提供服务。
　　网络治理相关
　　153
　　Question:CiscoWorks for Windows是否能够治理到其它厂家的网络产品？
　　
　　Answer:只要第3方厂家的网络产品支持标准的SNMP的协议，那么CiscoWorks for Windows能够对其提供监视的功能。但是CiscoWorks for Windows应用程序中的其它元件象CiscoView等只是针对Cisco的网络设备，不能对第3方的网络产品提供支持。
　　154
　　Question:CiscoWorks for Windows 这个网络治理程序适合工作的范围？
　　
　　Answer:其适合工作的范围为： •中、小型企业 •大型企业的部门网络系统 •大型企业的分支办公室 •财政比较紧张的企、事业单位
　　155
　　Question:CiscoWorks2000网管软件由几个部分组成？
　　
　　Answer:CiscoWorks2000目前由3个部分组成： •Routed WAN Management Solution 用来治理广域网络的企业级网络治理解决方案 •Service Management Solution 用来监视网络系统服务级别的企业级网络治理解决方案 •LAN Management Solution 用来治理包含路由器和交换机的局域网络，是企业级的解决方案
　　156
　　Question:CWSI Campus Bundle和CiscoWorks2000 LAN Management Solution有何关系？
　　
　　Answer:LMS是CWSI Campus Bundle网络治理软件的替代产品，是基于NT和Solaris*作系统的网络治理解决方案。5月份，LMS网管解决方案的子集Campus Bundle将会问世，其是基于AIX和HP-UX*作平台之上。
　　157
　　Question:CiscoWorks2000 Routed WAN Management (RWAN)解决方案的特性？
　　
　　Answer:RWAN提供强大的治理功能，用来治理基于路由的广域网络系统。它对复杂的网络系统具有配置、监视、排错等功能其包含的应用程序为： •access Control List (ACL) Manager 当对路由器和P

上一篇：吐血推荐－cisco问题回答的总结(1)

下一篇：吐血推荐－cisco问题回答的总结(3)