windecember

CISCO VPN常见问题及解答

CISCO防火墙常见问题及解答

CISCO交换机常见问题及解答

CISCO路由器常见问题及解答

具体帖子,少后贴出来,

jiangqijin

好东西!!

顶!!

收下了!!呵呵

markhappy

我来贴

CISCO常见问题及解答-路由器

1 问题：Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S？
　　回答：Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网接口卡。但是需要注意的是：只有快速以太网混合网络模块能够支持这两种广域网接口卡。支持这两种接口卡的网络模块如下所示：NM-1FE2W，NM-2FE2W，NM-1FE1R2W，NM-2W。而以太网混合网络模块不支持，如下所示：NM-1E2W，NM-2E2W，NM1E1R2W。

　　2 问题：cisco3600系列路由器的NM-4A/S，NM-8A/S网络模块和WIC-2A/S广域网接口卡支持的最大异/同步速率各是多少？
　　回答：这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。支持的最大异步速率均为115.2Kbps，最大同步速率均为128Kbps。

　　3 问题：IC-2T与WIC-1T的电缆各是哪种？
　　回答：WIC-1T：DB60转V35或RS232、449等电缆。如：CAB-V35-MT。WIC-2T：SMART型转V35或RS232、449等电缆。如：CAB-SS-V35-MT。

　　4 问题：isco7000系列上的ME1与Cisco2600/3600上的E1、CE1有什么区别？
　　回答：Cisco7000上的ME1可配置为E1、CE1，而Cisco2600/3600上的E1、CE1仅支持自己的功能。

　　5 问题：cisco2600系列路由器，是否支持VLAN间路由，对IOS软件有何需求？
　　回答：Cisco2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN间的路由(百兆端口才支持VLAN间路由)。并且如果支持VLAN间路由，要求IOS软件必须包括IPPlus特性集。

　　6 问题：Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同？
　　回答：不同点如下：?Cisco3660路由器基本配置包括1或2个10/100M自适应快速以太网接口；而Cisco3620/3640基本配置中不包括以太网接口。
　　?Cisco3660路由器支持网络模块热插拔，而Cisco3620/3640不支持网络模块热插拔。
　　?Cisco3660的冗余电源为内置，而Cisco3620/3640的冗余电源为外置的。

　　7 问题：Cisco1720是否支持语音？
　　回答：不支持。

　　8 问题：Cisco805和其他Cisco800系列路由器的区别？
　　回答：Cisco805是一个串行口的路由器，它能够为小型办公室提供因特网的接入(可以通过专线、X25、FrameRelay或者异步拨号)。而其他800系列产品则提供的是ISDN的接口，用于因特网的接入。

　　9 问题：Cisco800系列路由器与Cisco1600系列比较起来，支持的特性有何不同？
　　回答：Cisco800系列路由器不支持，但是Cisco1600系列路由器能够支持的功能如下所示：?OpenShortestPathFirst(OSPF)协议?HotStandbyRouterProtocol(HSRP)协议?TACAS+协议?RADIUS协议?AppleTalk协议?DLSW协议?IBM功能

　　10 问题：Cisco800系列路由器和700系列路由器有何区别？
　　回答：区别如下：?Cisco800系列路由器集成了CiscoIOS功能，而Cisco700系列不支持。?与Cisco700系列比较起来，Cisco800提供了更高性能的处理器，更多的内存等。?Cisco800可以用于小型的办公室环境，但是Cisco700系列主要用于家庭使用。

　　11 问题：Cisco1750系列路由器对语音的支持如何？
　　回答：Cisco1750系列路由器共有3种型号：Cisco1750，Cisco1750-2V，Cisco1750-4V。其中Cisco1750不支持语音，Cisco1750-2V支持2路语音，Cisco1750-4V支持4路语音。其基本组成如下表所示：名称FLASH(M)DRAM(M)IOS软件DSP(块)语音(路)备注1750416IP00可购买DSP及IPPLUS软件实现语音功能1750-2V824IPPLUS12本身支持2路语音1750-4V824IPPLUS24本身支持4路语音当支持语音功能时，IOS软件需要IPPlus特性，并需要配置相应的语音接口卡(VIC)，例如FXS，FXO，E&M。另外，1750可以升级到1750-2V和1750-4V，实现方法是通过购买升级工具UPG1750-2V或UPG1750-4V。该升级工具含IP/VOICESW、DSP、Flash、DRAM，使1750具有支持2路或4路语音的功能。

　　58 问题：Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S？
　　回答：Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网接口卡。但是需要注意的是：只有快速以太网混合网络模块能够支持这两种广域网接口卡。支持这两种接口卡的网络模块如下所示：NM-1FE2W，NM-2FE2W，NM-1FE1R2W，NM-2W。而以太网混合网络模块不支持，如下所示：NM-1E2W，NM-2E2W，NM1E1R2W。
59 问题：Cisco3600系列路由器的NM-4A/S，NM-8A/S网络模块和WIC-2A/S广域网接口卡支持的最大异/同步速率各是多少？
　　回答：这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。支持的最大异步速率均为115.2Kbps，最大同步速率均为128Kbps。

　　60 问题：WIC-2T与WIC-1T的电缆各是哪种？
　　回答：WIC-1T：DB60转V35或RS232、449等电缆。如：CAB-V35-MT。WIC-2T：SMART型转V35或RS232、449等电缆。如：CAB-SS-V35-MT。

　　61 问题：Cisco7000系列上的ME1与Cisco2600/3600上的E1、CE1有什么区别？
　　回答：Cisco7000上的ME1可配置为E1、CE1，而Cisco2600/3600上的E1、CE1仅支持自己的功能。

　　62 问题：Cisco2600系列路由器，是否支持VLAN间路由，对IOS软件有何需求？
　　回答：Cisco2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN间的路由(百兆端口才支持VLAN间路由)。并且如果支持VLAN间路由，要求IOS软件必须包括IPPlus特性集。

　　63 问题：Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同？
　　回答：不同点如下：?Cisco3660路由器基本配置包括1或2个10/100M自适应快速以太网接口；而Cisco3620/3640基本配置中不包括以太网接口。?Cisco3660路由器支持网络模块热插拔，而Cisco3620/3640不支持网络模块热插拔。?Cisco3660的冗余电源为内置，而Cisco3620/3640的冗余电源为外置的

　　64 问题：Cisco1720是否支持语音？
　　回答：不支持。

　　65 问题：Cisco805和其他Cisco800系列路由器的区别？
　　回答：Cisco805是一个串行口的路由器，它能够为小型办公室提供因特网的接入(可以通过专线、X25、FrameRelay或者异步拨号)。而其他800系列产品则提供的是ISDN的接口，用于因特网的接入。

　　66 问题：Cisco800系列路由器与Cisco1600系列比较起来，支持的特性有何不同？
　　回答：Cisco800系列路由器不支持，但是Cisco1600系列路由器能够支持的功能如下所示：?OpenShortestPathFirst(OSPF)协议?HotStandbyRouterProtocol(HSRP)协议?TACAS+协议?RADIUS协议?AppleTalk协议?DLSW协议?IBM功能

　　67 问题：Cisco800系列路由器和700系列路由器有何区别？
　　回答：区别如下：?Cisco800系列路由器集成了CiscoIOS功能，而Cisco700系列不支持。?与Cisco700系列比较起来，Cisco800提供了更高性能的处理器，更多的内存等。?Cisco800可以用于小型的办公室环境，但是Cisco700系列主要用于家庭使用。

　　68 问题：Cisco1600路由器是否支持HSRP协议？
　　回答：支持HSRP协议。

69 问题：Cisco1750路由器的内存结构？
　　回答：Cisco1750路由器使用的是run-from-RAM内存结构。

　　70 问题：Cisco1750路由器是否支持数据加密？
　　回答：支持。1750支持2种加密技术：IPSecDataEncryptionStandard(DES)56和IPSec3DES.

　　71 问题：Cisco805路由器，只具有1个串行接口，并且没有AUX接口，其是否能够支持异步拨号接入？
　　回答：Cisco805路由器本身没有AUX接口，其对异步拨号接入的支持是通过它的串行口来完成的。这个串行口，可以做同步应用，也可以做异步应用。当做异步应用时，需要通过IOS命令设置，其最大速率可以达到115.2Kbps。

　　72 问题：用户选用路由器时，需要2个BRI端口，用来实现和Internet的连接，那么符合要求的Cisco路由器最低型号是什么？
　　回答：目前，只有Cisco1700系列路由器及以上的型号支持2个BRI端口的拨号连接。而Cisco1600，800系列路由器当用作拨号ISDN接入时，最多只能支持1个BRI端口。

　　73 问题：Cisco2500系列路由器的AUX端口有何作用？
　　回答：Cisco路由器本身一般机箱都带有一个AUX接口，它是一个异步串行口。它具有多种功能，主要有以下几个作用：?远程拨号调试功能：AUX串行口可以连接调制解调器，用户可以通过电话拨号方式，对设备进行远程调试。?拨号备份功能：作为主干线路的备份，AUX串行口连接调制解调器，当主线路断掉后，系统会自动启动AUX端口电话拨号，保持线路的连接。当主干线路恢复后，电话线路自动断掉。?网络设备之间的线路连接：AUX串行口也可以实现两台路由器通过电话拨号方式的线路连接。?本地调试口：直接连接AUX口，做本地调试。

　　74 问题：AS2511-RJ和Cisco2511有何区别？
　　回答：不同点如下：?AS2511-RJ提供16个RJ45的异步接口，用来连接调制解调器。Cisco2511提供的异步接口为2个SCSI类型的接口，如果要连接调制解调器，还需要使用1转8的电缆。?AS2511-RJ提供1个同步串行口，Cisco2511提供2个同步串行口。

　　75 问题：CISCO2511系列访问服务器拨号访问速率最高能达到多少？
　　回答：115.2Kbps

　　76 问题：CISCO1750是否支持ISL或者802.1q功能？
　　回答：不支持。

　　77 问题：Cisco1750是否支持压缩，支持何种压缩标准？
　　回答：Cisco1750支持压缩，可以压缩到4:1，Cisco1750支持STAC和predictor的压缩算法。

　　78 问题：Cisco1750最多支持几个WIC卡？
　　回答：支持2个。

　　79 问题：Cisco1750路由器支持语音的IOS软件类型？
　　回答：带有Voice特性的IOS软件。

　　80 问题：Cisco805最多可以支持多少用户？
　　回答：建议使用在20用户以下的环境中。

　　81 问题：Cisco1700路由器的VPN模块是否占用1700的WIC插槽？
　　回答：VPN模块并不占用WIC的插槽，它插在1700的主板上面。

　　82 问题：Cisco1700路由器最大可以建立多少IPSec的隧道？
　　回答：最大可以建立120个。

83 问题：Cisco1700系列路由器的VPN模块起何作用？
　　回答：VPN模块能够加速1700系列路由器对IPSec的3DES和DES加密算法的进行，它能够减轻1700路由器由于对IPSec处理所造成的主处理器和内存的负担，从而可以更好的去进行路由、语音、防火墙的功能。

　　84 问题：Cisco1700路由器，当使用VPN模块时需要选用何种类型的软件？
　　回答：当使用VPN模块时，Cisco1700系列路由器一定要选择带有IPSec特性的防火墙软件，否则其无法工作。

　　88 问题：Cisco2600/3600上的VIC-2E/M支持哪几类标准？
　　回答：Cisco2600/3600上的VIC-2E/M目前支持TypeI，II，III和V。

　　89 问题：对于Cisco路由器来说，当配置模拟语音接口(VIC)时，其有三种选择：FXS，FXO，E&M，分别代表什么含义，如何使用？
　　回答：?FXO：Foreignexchangeoffice这种接口可以用来直接连接电话外线，也就是直接以与电话局的程控交换机相连。?FXS：Foreignexchangestation这种接口可以直接与普通模拟电话机，传真机，PBX相连，用来提供这些设备所需的振铃电压，拨号音等。?E&M：Ear&Mouth这种接口用来与PBX中继线相连，它是一个2线及4线电话和中继线接口的信令技术。

　　176 问题：7500系列路由器上PA-MC-8E1板卡最多可支持多少子接口（interface）个数？
　　回答：128

　　以下为接入服务器AS5800
　　286 问题：Cisco As5800 是否支持V.110协议
　　回答：是的，V.110是用于全球移动通信的无线数据传输。但ISDN终端适配器不支持同步PPP。V.110 优于V.120 协议。

　　287 问题： 当你需要多协议拨入时需要选择何种设备
　　回答：AS5300，AS5800只支持IP协议。

　　288 问题： Cisco AS5800是否支持VPN
　　回答：是的，它是通过CISCO IOS来提供的，它支持L2F；L2TP IP 加密。

　　289 问题：AS5800是否可以使用 Gigabit Ethernet 适配器，哪一个IOS版本支持它
　　回答：AS5800使用的Gigabit Ethernet (PA-GE) 使用在12.1(1)T的版本上。

　　290 问题：AS5800能否与12000GSR路由器相连？
　　回答：通过CISCO 7000 路由器的POS断口相连

　　291 问题：能否在AS5800上象配置64K的一样去配置TI的TRUNK
　　回答：可以，把它当成一个通道化接口，用标准的CISCO IOS E1的命令去配置它

292 问题：AS5800的PRI接口是否还需要CSU
　　回答：不需要，它已经内部集成的CSU。

　　293 问题：AS5800能否支持通道化的E3
　　回答：是的，（DS50-1CT3）的T3接口卡，已经提供CT3的应用。

　　294 问题：哪一个版本首先可以支持"grooming"？
　　回答：12.1(3)T版本或更晚的版本。

　　295 问题：AS5800能否被网络管理软件支持？
　　回答：AS5800可以被CISCO VIEW 管理，只要支持MIB的也可以管理AS5800设备。

　　296 问题：AS5850支持热插拔吗？
　　回答：是的，所有的卡，电源和其它的模快。

　　297 问题：AS5800的扩展槽为多少个？
　　回答：14个

　　298 问题：与AS5800产品功能相似的其他产家的网络产品有哪些？
　　回答：3Com: TCH HiPer o Lucent: PM-4, MAX TNT, APX 8000 o Nortel: Aptis CVX 1800 o Alcatel: 1600 / 7410 Access Server

　　299 问题：AS5800做为语音网关是可以支持到多少语音端口？
　　回答：1344个。

　　300 问题：AS5800最大支持多少路ISDN 和 MODEM接入？
　　回答：1440路ISDN 或者是2016路MODEM 的接入.

　　301 问题：AS5800的缺省的的FLASH 和内存个为多少？
　　回答：Flash Memory 4 MB Boot Flash 40 MB PCMCIA Shared Memory 4 MB SRAM DRAM Memory 256 MB (RS726VXR)

　　302 问题：当AS5800用与做远程访问拨入时，能否采用其他的软件产家的认证服务器产品？
　　回答：可以，只要他支持AAA的标准即可。

　　303 问题：AS5800做为接入时，可以支持哪一些接入？
　　回答：当AS5800做为接入时，可以支持ISDN的拨入，MODEM的拨入，和语音的接入。

304 问题：AS5800的路由处理器(路由器机框)的配置如何？
　　回答：处理器类型(NPE-300) 260-MHz R7000 RISC处理器 示范速度 每秒快速交换300,000 个分组 内存 20-MB SRAM 256-MB DRAM

　　305 问题：AS5800访问服务器为了保证用户的网络数据安全，他采用了哪写特性？
　　回答：他是通过CISCO IOS来提供的，其中的性能为：包括多级口令保护、用户鉴定、口令鉴定协议(PAP)和挑战握手鉴定协议(CHAP)安全性、网络安全防火墙、数据加密和对工业标准的RADIUS鉴定、授权和核算的支持。

　　306 问题：AS5800为什么会带给服务提供商提供超越基本的Internet拨号接入的新型和竞争性服务的机会？
　　回答：因为AS5800完全采用了CISCO IOS的软件系统，因此他能提供一些独特的功能，这些独特功能包括拨号虚拟专网、多个服务类别等级、多协议服务和一个提供被用于详细的计费信息的呼叫检查、事件记录和统计数字收集功能的管理系统。通过一组Cisco IOS软件提供的丰富特性，有差别的服务成为可能。

　　307 问题：AS5800提供的SS7的能的关键优势有哪些?
　　回答：与PSTN直接集成，利用智能网络服务 通过更换地使用PSTN和更大的搜索群，繁忙信号变得少之又少 降低了每个点的电信成本－每个拨号点节省250美元 降低了向新的地点部署的成本("虚拟POP") 减少了繁忙时间的PSTN拥挤次数

　　308.问题：由于AS5800集成了SS7的系统，因此系统成为了一个虚拟交换机，但从信令角度来说，系统的功能与带SS7的端接终端工作站相同。因此Cisco的解决方案将满足了什么样的需求？
　　回答：满足全球信令需求 提供真正可扩展的解决方案 满足时间到市场的需求 保护客户在现有Cisco拨号平台中的投资。

markhappy

CISCO常见问题及解答-交换机

12 问题：目前Cisco有哪些交换机可支持三层交换功能？
　　答案：Catalyst 2948G-L3、 Catalyst 4908G-L3、 Catalyst 4003、 Catalyst 4006、 Catalyst 5000系列、 Catalyst 6000系列、 Catalyst 8500系列。

　　13 问题：Catalyst 2948G是否可以与Catalyst 3500XL 用GigaStack GBIC堆叠?
　　答案：不可以。 Catalyst 2948G 与 Catalyst 3500XL 的结构不同， 而且 Catalyst 2948G 不支持GigaStack GBIC模块， 故不能进行堆叠

　　14 问题：Catalyst 2948G-L3、4000、6000的三层包转发速率各是多少？
　　答案：Catalyst 2948G-L3: 11Mpps; Catalyst 4000: 6Mpps; Catalyst 6000/6500: 15Mpps到 150Mpps.

　　15 问题：Catalyst 交换机的最大连接的最大直径 ？
　　答案：是的，通常交换机的最大连接直径为7，如果超过此数就会在生成树的计算时产生不稳定状态。所以在连接直径接近或等于7的时候应该尽量使用星行网络拓扑结构

　　16 问题：catalyst 4000 是否支持ISL ？
　　答案：catalyst 4000 不支持ISL，支持802.1q

　　17 问题：如何判断你的交换机引擎型号？
　　答案：使用命令 SHOW VERSION 你将看到线卡的型号： WS-X5xxx = SupI（一代） WS-X55xx = SupII（二代） WS-X553x = SupIII（三代） 从物理外观看： 一代引擎 - 只有复位键 没有 PCMCIA 槽。 二代引擎- 复位键 , 活动状态灯, 没有PCMCIA。 三代引擎- 有PCMCIA 槽和向上级连端口。

　　19 问题：交换机中什么是MSM，NFFC，MSFC 及PFC，它们的功能？
　　答案：MSM（Multilayer switch module）是6000上使用的三层路由卡，6Mpps的三层转发能力 NFFC是5000系列超级引擎3.x增加了功能如IP MLS，IGMP，三层过滤等功能。 MSFC 6000上超级引擎3层路由子卡，提供15Mpps L3 转发IP，IPX包转发能力，与PFC卡配合可以提供IP组播的能力。 PFC卡用来提供一些三层功能给交换机如VLAN访问列表控制，QOS访问列表。并且安装PFC卡不需要MSFC，但安装MSFC必须安装PFC。 Explanation of MSM, NFFC, MSFC, and PFC 问题： Can you explain the functionality of the following and differentiate between them - MSM, NFFC, MSFC, PFC?

　　20 问题：Catalyst 5000上引擎III的上连模块WS-U5534-GESX/WS-U5536-GELX是否需要GBIC ？
　　答案：不需要。 这两种模块不是GBIC的千兆模块， 只需连接光纤跳线即可。

　　21 问题：在Configuration Tool 中， Catalyst 5000的上连模块怎么出现?
　　答案：需要先选择相应的引擎并完成 Update 或 Check后， 才会有相应的上连模块出现。

　　22 问题：Catalyst 4003/4006上的WS-X4232-RJ-XX模块与WS-U4504-FX-MT模块是如何使用的?
　　答案：WS-U4504-FX-MT是WS-X4232-RJ-XX上的子卡。

　　23 问题：在Catalyst 6000系列产品中PFC和MSFC有什么区别？ 是否两者都需要？
　　答案：PFC子卡不需三层路由引擎就可支持智能L3/4交换服务( delivers intelligent Layer 3/4 switching services)， 例如QoS和安全性。 PFC通过专有的基于ASIC的包检测机制提供流量的访问控制、 分类、 划分优先级。 另外， PFC可与高级的包排序、 冲突避免技术结合， 使流量得到预定的速率， 从而明显地提高性能及获得网络操作的可预测性。 超出规定的流量按用户设定的要求可能被丢掉或以较低的速率转发。 MSFC需要与PFC一起使用， 以提供除了PFC提供的QoS和安全性以外的完全多协议路由支持。

　　24 问题：Catalyst 6000上1300W电源及1000W电源有什么区别？
　　答案：在Catalyst 6009/6509上必须用1300W电源， 在Catalyst 6006/6506上可以用1000W或1300W电源。

　　25 问题：Catalyst 2900XL系列交换机是否可与Catalyst 3500XL系列交换机堆叠?
　　答案：带有千兆端口的Catalyst 2900XL交换机如Catalyst 2924M， 可与Catalyst 3500XL交换机堆叠。 但此时2900XL系列交换机的成本会较高， 故最好用3500XL交换机堆叠。

　　26 问题：WS-C2924-XL-EN-5P是什么意思？
　　答案：5个WS-C2924-XL-EN的打包产品。

　　27 问题：交换机与交换机连接时应该用什么电缆？
　　答案：有两种情况： A： 有的交换机上有一个特定的级联端口， 专门用于交换机之间的连接， 此时只需要用普通的直连电缆就可以了。 B： 对于没有级联 端口的交换机， 用交叉电缆连接。

　　28 问题：在高端交换机中主/备引擎在正常情况下是否都工作?
　　答案：只有Catalyst 5000系列中， 备份引擎E2A/E3A上的子模块在正常情况下可以工作， 其它交换机备份引擎在正常情况下均不工作。
31 问题：Catalyst 3500XL/2900XL的堆叠是如何实现的？
　　答案： a. 需要使用专门的堆叠电缆，1米长或50厘米长(CAB-GS-1M或CAB-GS-50CM)以及专门的千兆堆叠卡GigaStack GBIC (WS-X3500-XL) (该卡已含CAB-GS-50CM 堆叠电缆)。 b. 可以选用2种堆叠方法：菊花链法(提供1G的带宽)或点对点法(提供 2G的带宽)。 c. 2种方法都可以做备份。 d. 菊花链法最多可支持9台交换机的堆叠， 点对点法最多可支持8台。

　　32 问题：Catalyst 3500 XL系列交换机做堆叠时，是否支持冗余备份？
　　答案：Catalyst3500XL系列交换机的堆叠有两种实现方法：菊花链方式和点到点方式。 ?当使用菊花链方式时，堆叠的交换机依次连接，交换机之间可以达到1Gbps的传输带宽； ?当使用点到点方式时，需要一台单独的 Catalyst3508G-XL交换机， 其余的交换机通过堆叠GBIC卡和堆叠线缆与3508G相连，这种方法最大可以达到2Gbps的全双工传输带宽。

　　33 问题：Catalyst3500 XL的一个千兆口使用堆叠卡做堆叠后， 另外一个千兆口是否可以连接千兆的交换机或千兆的服务器？
　　答案：可以。需使用1000Base-SX GBIC或1000Base-LX/LH GBIC。

　　34 问题：Ethernet Channel Tech. 可以应用在什么网络设备之间？如何使用？
　　答案：?可以应用在交换机之间， 交换机和路由器之间，交换机和服务器之间 ?可以将2个或4个10/100Mbps或1000Mbps端口使用 Ethernet Channel Tech.，达到最多400M(10/100Mbps端口)、4G(1000Mbps端口) 或800M(10/100Mbps端口)、8G(1000Mbps端口) 的带宽。

　　35 问题：Ethernet Channel Technology有什么作用？
　　答案：增加带宽，负载均衡，线路备份

　　36 问题：当端口设置成 Ethernet Channel时，如何选择线路？
　　答案：根据数据帧的以太网源地址和目的地址最后1位或2位做或运算，决定从哪条链路输出。对于路由器来说是根据网络地址做或运算，以决定链路的输出。

　　37 问题：Ethernet Channel Technology 与 PAgP (Port Aggregation Protocol ) 的区别？
　　答案：PAgP是 Ethernet Channel的增强版，它支持在 Ethernet Channel 上的 Spanning Tree Protocol和Uplink Fast，并支持自动配置 Ethernet Channel 的捆绑。

　　38 问题：catalyst5500交换机的MSM模块能否实现在广域网上的路由交换功能？
　　答案：不能，这是因为该模块虽然可以实现第三层的功能，但由于它所支持的路由协议与传统路由器所支持的路由协议不同(前者路由选择算法较后者简单)，因此它只能在内部网(Intranet)中实现第三层交换功能，而不能在广域网中(Internet)作为路由。

　　39 问题：Catalyst 5000上WS-X5012与WS-X5012A (48 端口 Ethernet switching module) 有什么区别?
　　答案：WS-X5012A是WS-X5012为降低生产成本而形成的改进版， 两者功能相同， 价格相同。

　　40 问题：Catalyst 5000上WS-X5014是什么模块？
　　答案：48端口10BaseT RJ-45交换以太网模块， 支持全双工/半双工的自适应， 适合于配线间应用， 需2个插槽。

　　41 问题：Catalyst 5000上WS-X5410(9端口GEC Switching Module)占用几个插槽？
　　答案：2个。

　　42 问题：Catalyst5000/5500是否都支持WS-X5410(9端口GEC Switching Module) 模块？
　　答案：目前只有在5500系列和引擎III 4.2(1)版上才支持。

　　43 问题：Catalyst 4006的三层交换模块是否不含以太网端口?
　　答案：不，Catalyst4006的三层交换模块含有32个10/100自适应端口和2个千兆端口。 在4003上使用时可替代原有的WS-X4232-GB-RJ模块， 从而不影响网络结构。

44 问题：WS-C4003-S1与WS-C4003-S1-82有什么区别？
　　答案：后者除了含有前者所含的机箱、电源、引擎外，还含有1个48*10/100端口的模块和1个32*10/100+2*1000端口的模块。

　　45 问题：Catalyst6000上若引擎为SUP-1A-2GE， 怎么实现三层交换的功能？
　　答案：用MSM实现。 6000上只有含有MSFC的引擎才能通过MSFC实现三层交换功能， 在6000上， MSFC是不能单独订购的。

　　46 问题：Catalyst 6000交换机和Catalyst 6500交换机有何区别？6000交换机是否可以升级到6500交换机？
　　答案：Catalyst 6000系列交换机的背板带宽为32G，而6500系列交换机的背板带宽最大可以扩展到256G。由于这两个系列的交换机使用的背板总线结构不同，所以6000交换机不能升级到6500系列交换机。但这两个系列交换机使用相同的交换模块。

　　47 问题：Catalyst4000系列是否支持ISL？
　　答案：从Supervisor Engine Software Release 5.1开始支持。

　　48 问题：Catalyst4000交换机的冗余电源选项4008/2和4008/3有何区别？
　　答案：Catalyst4003交换机机箱上有两个电源插槽，出厂时本身自带一个电源，4008/2是专为其定制的冗余电源。Catalyst4006的机箱上有三个电源插槽，出厂时带有2个电源供电，4008/3是为其定制的专用冗余电源。

　　49 问题：Catalyst5500交换机上的百兆光纤模块WS-X5201和WS-X5201R有何区别，为何后者功能比前者多，但价格却比前者便宜？
　　答案：在功能上，WS-X5201R上支持802.1Q/ISL协议，而WS-X5201上没有。WS-X5201R价格上更便宜是因为它被制造出来的时间较前者晚，因而在成本上较前者更低，所以价格更便宜。

　　50 问题：Catalyst 6000系列的背板带宽和包转发速率各为多少？
　　答案：Catalyst 6500系列的背板带宽可扩展到256Gbps， 包转发速率可扩展到150Mpps； Catalyst 6000系列作为一个经济有效的解决方案可提供到32Gbps的背板带宽和15Mpps的包转发速率。

　　51 问题：Catalyst 6000系列的MSFC 要求多少M DRAM ？
　　答案：Catalyst 6000系列IOS软件存放在MSFC里， MSFC要求有128M DRAM。 缺省配置已含128M DRAM。

　　52 问题：Catalyst 6000系列上的插槽是否有限制?
　　答案：除第一个插槽专用于引擎， 第二个插槽可用于备份引擎或线卡， 其它插槽都用于线卡。

　　53 问题：Catalyst 6000系列支持的路由协议有哪些？
　　答案： Catalyst 6000系列支持的路由协议有：OSPF， IGRP， EIGRP， BGP4， IS-IS， RIP和RIP II； 对于组播PIM支持sparse和dense两种模式； 支持的非 IP 路由协议有： NLSP， IPX RIP/SAP， IPX EIGRP， RTMP， Apple Talk EIGRP和DECnet Phase IV和V。

　　54 问题：Catalyst 6000系列支持的网络协议有哪些？
　　答案：MSM上支持 6Mpps 的 IP、 IP 组播和 IPX 。 引擎上的MSFC 支持 15Mpps的 IP、 IP 组播、IPX以及 AppleTalk、 VINEs、 DECnet.

　　55 问题：Catalyst3508G是否也可以同Catalyst3524一样采用菊花链堆叠模式？
　　答案：完全可以。

　　56 问题：在交换机之间配置Uplink-Fast时，是否需要关闭原有Spanning-Tree选项？
　　答案：需要，由于Uplink-Fast实际上使用的是一种简化的Spanning-Tree算法，所以，在使用Uplink-fast时需将设备所支持的标准的Spanning-tree关闭，否则容易发生冲突。

57 问题：当用户配置Catalyst 5000或6000等型号交换机时，有一些交换模块只能提供Telco接口，如何选择？
　　答案：为了增加交换机端口密度，象Catalyst 5000等一些型号的以太网交换机提供了Telco的接口，这种接口的物理连接类型为RJ21，每个接口能够对应12个RJ45的接口。当配置这种交换模块时，需要配置RJ21转化成RJ45的线缆。注意当选择线缆时：当这种交换模块提供100M的交换时，需选用5类双绞线的电缆，而不要选用3类双绞线的电缆。

　　235 问题：Catalyst5500 交换机的 MSM 模块能否实现在广域网上的路由交换功能？
　　答案：不能，这是因为该模块虽然可以实现第三层的功能，但由于它所支持的路由协议与传统路由器所支持的路由协议不同(前者路由选择算法较后者简单)，因此它只能在内部网 (Intranet) 中实现第三层交换功能，而不能在广域网中 (Internet) 作为路由。

　　236 问题：在 Configuration Tool 中， Catalyst 5000的上连模块怎么出现?
　　答案：需要先选择相应的引擎并完成 Update 或 Check后， 才会有相应的上连模块出现。

　　237 问题：Catalyst 4000 系列是否支持 ISL？
　　答案：从 Supervisor Engine Software Release 5.1 开始支持。

　　238 问题：Catalyst4000 交换机的冗余电源选项 4008/2 和 4008/3 有何区别？
　　答案：Catalyst4003 交换机机箱上有两个电源插槽，出厂时本身自带一个电源，4008/2 是专为其定制的冗余电源。Catalyst 4006 的机箱上有三个电源插槽，出厂时带有2个电源供电，4008/3 是为其定制的专用冗余电源。

　　239 问题：Catalyst 6000 系列的 MSFC 要求多少 M DRAM ？
　　答案：Catalyst 6000 系列 IOS 软件存放在 MSFC 里， MSFC 要求有128M DRAM。 缺省配置已含128M DRAM。

　　240 问题：Catalyst 6000 上若引擎为 SUP-1A-2GE， 怎么实现三层交换的功能？
　　答案：用 MSM 实现。 6000 上只有含有 MSFC 的引擎才能通过 MSFC 实现三层交换功能， 在 6000 上， MSFC 是不能单独订购的。

　　241 问题：Catalyst 6000 系列的 MSFC 要求多少 M DRAM ？
　　答案：Catalyst 6000 系列 IOS 软件存放在 MSFC 里， MSFC 要求有128M DRAM。 缺省配置已含128M DRAM。

242 问题：Catalyst 6000 系列 IOS 软件存放在 MSFC 里， MSFC 要求有128M DRAM。 缺省配置已含128M DRAM。
　　答案：Catalyst 6000系列的引擎分为 Supervisor Engine 1 和 Supervisor Engine 1A 两种， 其中 Supervisor Engine 1A 有两个特定的备份引擎。其型号分别如下： 型号 描述 WS-X6K-SUP1-2GE Catalyst 6000 Supervisor Engine1 引擎， 含两个千兆端口(需购 GBIC ) WS-X6K-SUP1A-2GE Catalyst 6000 Supervisor Engine1A 引擎， 加强的 QOS 特性， 含两个千兆端口(需购GBIC) WS-X6K-SUP1A-PFC Catalyst 6000 Supervisor Engine1A 引擎， 含两个千兆端口(需购 GBIC )和 PFC 卡 WS-X6K-S1A-PFC/2 Catalyst 6000 Supervisor Engine1A 冗余引擎，含两个千兆端口(需购 GBIC )和 PFC 卡 WS-X6K-SUP1A-MSFC Catalyst 6000 Supervisor Engine1A 引擎， 含两个千兆端口(需购 GBIC )和 MSFC、PFC 卡 WS-X6K-S1A-MSFC/2 Catalyst 6000 Supervisor Engine1A 冗余引擎， 含两个千兆端口(需购 GBIC )和 MSFC、PFC 卡

　　243 问题：在 Catalyst 6000系列产品中 PFC 和 MSFC 有什么区别？ 是否两者都需要？
　　答案：PFC 子卡不需三层路由引擎就可支持智能L3/4交换服务( delivers intelligent Layer 3/4 switching services)， 例如 QoS 和安全性。 PFC通过专有的基于 ASIC 的包检测机制提供流量的访问控制、 分类、 划分优先级。 另外， PFC 可与高级的包排序、 冲突避免技术结合， 使流量得到预定的速率， 从而明显地提高性能及获得网络操作的可预测性。 超出规定的流量按用户设定的要求可能被丢掉或以较低的速率转发。 MSFC 需要与 PFC 一起使用， 以提供除了PFC提供的 QoS 和安全性以外的完全多协议路由支持。

　　244 问题：Catalyst 6000上1300W 电源及1000W 电源有什么区别？
　　答案：在 Catalyst 6009/6509上必须用1300W 电源， 在 Catalyst 6006/6506上可以用1000W 或1300W 电源。

　　245 问题：Catalyst3508G 是否也可以同Catalyst3524 一样采用菊花链堆叠模式？
　　答案：可以。

　　246 问题：Catalyst 2900XL系列交换机是否可与Catalyst 3500XL系列交换机堆叠?
　　答案：带有千兆端口的 Catalyst 2900XL 交换机如 Catalyst 2924M， 可与 Catalyst 3500XL 交换机堆叠。 但此时 2900XL 系列交换机的成本会较高， 故最好用 3500XL 交换机堆叠。

　　247 问题：Catalyst 2948G 是否可以与 Catalyst 3500XL 用 GigaStack GBIC 堆叠?
　　答案：不可以。 Catalyst 2948G 与 Catalyst 3500XL 的结构不同， 而且 Catalyst 2948G 不支持GigaStack GBIC模块， 故不能进行堆叠

　　285 问题：Catalyst 2900系列交换机IOS丢失，怎样从TFTP Server加灌软件？
　　答案：步骤如下： flash init copy xmodem:filename flash:filename

markhappy

CISCO常见问题及解答——VPN相关

123 问题：在使用Cisco2621路由器实施VPN的方案中，如何提供用户验证功能？
　　
　　答案：需要IOS软件版本支持Xauth-扩展IKE验证功能，该功能在IKE的验证功能基础上增加了额外的用户验证功能。该特性在IOS12.1(1)T软件版本中正式发布。
　　
　　124 问题：在VPN中实施QOS的意义是什么？
　　
　　答案：QOS可以使你管理由本地网到公网(如Internet)的反应时间。QOS可以确保重要的数据流量能够优先得到保障，这样可以确保从A点到B点的重要数据流量得到有效的传输。
　　
　　125 问题：IPSec是什么？它是否是一种新的加密形式？
　　
　　答案：IPSec是一套用来通过公共IP网络进行安全通讯的协议格式，它包括数据格式协议、密钥交换和加密算法等。IPSec在遵从IPSec标准的设备之间提供安全的通讯，即使这些设备可能是由不同厂商所提供的。
　　
　　126 问题：L2TP和IPSec在VPN的接入实施中起到什么作用？
　　
　　答案：L2TP提供隧道建立或封装，以及第二层验证。IPSec提供L2TP隧道的加密，从而可以提供对会话的安全保证。用户可以在隧道模式中自己使用IPSec功能，但L2TP可以提供更好的用户验证功能。
　　
　　127 问题：GRE的主要作用是什么？
　　
　　答案：GRE是一种基于IP的隧道技术，它可被用来在基于IP的骨干网上传输多种协议的数据流量，如IPX、AppleTalk等。同时，GRE还可被用来在Internet网络上通过隧道传输广播和组播信息，如路由更新信息等。需要注意的是，在使用GRE之前需要先在作为VPN终点设备的物理接口上进行相关配置，随后可以使用诸如IPSec等安全措施保护隧道。
　　
　　128 问题：Cisco1750/2600/3600系列路由器产品中，当需要支持VPN功能时，如何选择IOS软件？
　　
　　答案：当需要支持VPN功能时，路由器需要使用带有IPSec特性集的IOS软件包。
　　
　　129 问题：CiscoPIX防火墙产品是否需要使用额外的软件才能支持VPN功能？
　　
　　答案：CiscoPIX防火墙产品可以支持IPSec所使用的IKE和PKI安全验证协议，因此不需要使用其它软件就可以支持VPN功能。
　　
　　130 问题：Cisco1700系列路由器上是否支持硬件VPN功能，该硬件产品号是什么 ？
　　
　　答案：支持，该硬件VPN功能模块为：MOD1700-VPN。
　　
　　131 问题：IPSec是什么？
　　
　　答案：IPSec是一种工业上的标准，它的作用是保证通过广域网进行传输的信息的私有性、完整性和真实性不被破坏。
　　
　　132 问题：与带VPN模块的Cisco1700系列路由器相比，带VPN AIM模块的Cisco2600系 列路由器具有哪些特点？
　　
　　答案：?可以达到双倍的加密性能 ?可同时支持120个IPSec隧道 ?将IP压缩和IPSec加速功能相结合 ?未来支持 FIPS 140-1 Level 3安全标准注：Cisco2600系列路由器的VPN AIM模块将在2000年夏季出版。
　　
　　133 问题：带VPN模块的Cisco1700系列路由器与靠IPSec软件实现VPN功能的1700路由器以及Cisco800、1600系列VPN路由器相比各有什么特点？
　　
　　答案：带IPSec软件而不带VPN模块的Cisco1700系列路由器可以对具有256个字节数据包达到300kbps的3DES加密，具有VPN模块的1700路由器对相同大小的数据包达到3400kbps的加密速率。Cisco800和1600系列VPN路由器只能支持56KDES加密，不支持3DES。所能达到的速率适合进行ISDN128K的连接。
　　
　　134 问题：带VPN模块的Cisco1700系列路由器能否与其它厂商提供的VPN产品进行互操作？
　　
　　答案：尽管在许多不同的厂商之间已经就VPN形成了IPSec标准，如PKI和数字验证等，但仍有许多厂商在设计和实施VPN的时候都或多或少地超出了这一标准。因此，在这之间进行互操作时有可能会遇到问题。
　　
　　135 问题：什么是IKE，它的作用是什么？
　　
　　答案：Internet Key Exchange，因特网密钥交换。它的作用是协助进行安全管理。IK E在进行IPSec处理过程中对身份进行鉴别，同时进行安全策略的协商和处理会话密钥的交换工作。
　　
　　136 问题：是否所有Cisco1700系列路由器全都支持VPN模块？
　　
　　答案：是的，Cisco1720、1750、1750-2V和1750-4V都支持VPN模块。
　　
　　137 问题：Cisco1700系列路由器的VPN模块是否能在其它路由器平台上，如Cisco2600/3600系列路由器上使用？
　　
　　答案：不能，Cisco1700系列路由器的VPN模块是专门设计的，只能工作在Cisco1700路由器的平台上，不适用于Cisco2600/3600系列的路由器平台。同样，Cisco2600/3600系列路由器使用的VPN AIM模块也无法在1700系列上使用。
　　
　　138 问题：IPX的数据流量如何通过VPN隧道？
　　
　　答案：IPX数据流量首先需要使用IP进行包装，这通常可以在路由器和路由器之间使用GRE来实现，或者在VPN客户端软件和路由器的连接之间使用PPTP来实现。
　　
　　139 问题：在VPN上是否能够支持组播流量？
　　
　　答案：可以，通过在设备之间配置GRE通道并在所建立的隧道中对所有的流量进行加密可以确保广播流和组播流在VPN上的传输。

140 问题：语音和数据集成的数据流是否能够通过VPN进行很好的传输，Cisco的哪些设备支持该项功能？
　　
　　答案：一般来讲，如果没有硬件加速、压缩以及优秀的QOS机制，使用加密机制如IPSec传输语音几乎是无法想象的。目前，我们已经距离通过VPN传输加密的语音和数据的组合数据流的目标越来越近，在7100系列路由器中使用硬件加密技术已经成为现实，在不远的将来，这一功能将会在Cisco7200、3600、2600以及1700系列的路由器中实现。另外，通过使用对IPSec数据包的LZS压缩技术和QOS机制如NBAR，都将加速语音的VPN传输。
　　
　　141 问题：我的ISP提供商没有提供VPN服务，我是否可以使用VPN技术？
　　
　　答案：可以。用户可以使用客户端软件由客户端的PC机建立起VPN连接(通过L2TP、PPTP以及IPSec等)，在这里ISP所扮演的角色仅仅是在两个VPN终点间路由IP数据流量的网关。
　　
　　142 问题：使用基于VPN的防火墙解决方案与使用基于IPSec的路由器解决方案相比较，有哪些优势和不足？
　　
　　答案：优势： ?集成的解决方案，不需安装额外的设备。 ?降低了设备投资成本，减少了设备支持和维护工作。不足： ?防火墙可能不支持路由功能和其它一些特性，如QOS。 ?在同一台设备上同时执行防火墙和加密功能，将会影响设备的性能。 ?在特定的VPN设备上同时支持的VPN隧道数量过于巨大。
　　
　　143 问题：Catalyst5500系列交换机的RSM模块是否支持VPN功能？
　　
　　答案：目前还不能，但在最近的新版本软件中，将会加入该项功能。
　　
　　144 问题：哪些版本软件的PIX防火墙支持VPN功能？
　　
　　答案：在PIX5.0和5.1版本以后的PIX IOS IPSec软件都支持VPN功能，PIX5.1同时也支 持PPTP VPN隧道协议。
　　
　　145 问题：3DES加密是否比PIX防火墙和客户端的DES加密具有更强的处理器功能？
　　
　　答案：是的。3DES一般要求具有2倍于DES的加密处理功能。
　　
　　146 问题：Cisco1750系列路由器能否支持3DES？
　　
　　答案：可以支持。
　　
　　147 问题：从哪些版本的IOS软件开始支持VPN功能？
　　
　　答案：基于VPN的加密功能(Encrytion)是从Cisco IOS11.2CET开始的，在Cisco IOS 11.3.3T版本的软件以后可以支持IPSec功能。
　　
　　148 问题：是否CiscoVPN客户端的软件可以与任何Cisco的产品配合使用，还是只能与Cisco7000系列路由器配合使用？
　　
　　答案：CiscoVPN客户端软件可以适用于任何运行有IPSecIOS软件的VPN路由器，产品从Cisco800系列到7500系列运行IPSec软件的路由器，其中一部分是靠软件实现的，一部分是靠硬件实现的。
　　
　　149 问题：能否使用其它厂商的IPSec设备对CiscoVPN设备进行访问？
　　
　　答案：只要两种设备都支持RFC's2401-2412标准，那么成功的可能性将会很大。
　　
　　150 问题：Cisco1720路由器能够支持多少个动态用户的VPN接入？
　　
　　答案：大约是20-30个用户之间。
　　
　　151 问题：Cisco的VPN软件能否在同一个连接中支持多种协议(如IP、IPX等)？
　　
　　答案：如果VPN支持多协议隧道功能，如GRE、L2TP或PPTP(均在CiscoIOS软件中被支持)，那么就可以支持多协议。
　　
　　152 问题：Cisco系列VPN路由器一般可以支持多少个远端移动用户？
　　
　　答案：Cisco1700系列VPN路由器可以支持20-30个用户，如果采用硬件加速技术， 则可以支持100个左右的用户。Cisco2600/3600系列VPN路由器可以支持100-500个左右的用户。对于超过500个以上的用户数的VPN应用，建议采用Cisco7XXX系列的VPN路由器。
　　
　　256 问题：当用户需要实现VPN时，路由软件如何配置？对于移动拨号用户来说如何配置软件？
　　
　　答案：当用户需要实现VPN功能时，路由器可以选用IPSEC的IOS软件。对于移动拨号用户来说，当需要和具有支持VPN功能的路由器建立安全隧道时，可以购买CISCO公司VPN客户端软件，该软件可以在WIN95/98/NT平台上运行，WIN2000本身自带VPN客户端软件。

markhappy

CISCO常见问题及解答——防火墙相关

106 问题：CacheEngine是否具有URL过滤功能？
　　
　　答案：CacheEngine1.7-2.0版本的软件支持一种叫URL Blocking的功能，该功能是在 CacheEngine的适配器接口上进行配置实现的，它可以将由特定地址来的流量阻断。CacheEngine2.1版本的软件可以通过与基于WindowsNT、UNIX系统的Websense软件结合使用实现支持URL Filtering功能。

107 问题：PIX-520-FO-BUN在购买时是否需要额外定购License?
　　
　　答案：PIX-520-FO-BUN本身已经包含有无限制版本的License，因而不需额外定购 软件。
　　
　　108 问题：对于能够支持IPSec的PIX 防火墙，客户端的VPN软件是否有特殊要求？
　　
　　答案：Cisco公司有自己的客户端VPN软件，它可与PIX防火墙进行完美的互操作。
　　
　　109 问题：PIX防火墙如果要实现URL过滤功能，需要额外的软件吗？
　　
　　答案：需要购买第三方软件产品，Websense。
　　
　　110 问题：Netsonar上的软件可以应用于哪些操作系统？
　　
　　答案：Netsonar具有以下软件系统：NS-20-NT；NS-201-S-2500。前者用于WindowsNT 环境中，后者用于Solaris环境中。
　　
　　111 问题：目前Cisco 公司PIX防火墙系列产品有那些型号，有何区别？
　　
　　答案：在目前的PIX防火墙系列产品中，主要有两种型号PIX515和PIX520。其主要区别如下： PIX515适合在中小型企业应用，最大可提供128，000同时连接数。网络接口卡只支持以太网网卡，最大可支持到6个以太网网卡。其机箱上带有2个固定的10/100M 以太网网卡，并带有两个扩展插槽。 PIX520适合在电信行业和大型的企业中应用，最大能提供256，000个同时连接数。可支持多种介质类型：以太网，令牌环和FDDI。最多能够提供6个以太网接口，最大支持3个令牌环接口和2个FDDI网络接口，并且以太网接口卡只能和令牌环接口混合使用。FDDI接口卡只能单独使用。PIX520的机箱上没有固定配置的接口卡，但带有4个扩展插槽。
　　
　　112 问题：Cisco 公司的PIX防火墙和路由器防火墙有何区别？
　　
　　答案：CiscoPIX防火墙采用集成的软件和硬件平台，是一种专用的防火墙产品。它采用专用的、实时的、安全的、非UNIX和非NT的操作系统，能够在不影响网络性能的情况下，提供极其高的安全性。 Cisco路由器防火墙产品是通过在路由器上运行带有防火墙特性集的IOS软件来实现的。它是在低价位的基础上实现经济有效的防火墙解决方案。但由于这个产品在执行传统的路由器选路工作的同时又作为防火墙来提供安全保障，所以在安全性能和数据流的处理性能上面没有专用的PIX防火墙产品高。 当进行选择时，如果用户更多考虑的是网络的安全性和产品性能时，我们建议采用专用的PIX防火墙；当用户对产品价格更为关心时，则建议采用经济有效的基于Cisco IOS防火墙特性集的路由器防火墙产品。
　　
　　113 问题：CiscoPIX防火墙产品与软件防火墙产品(如Checkpoint Firewall-1)相比有何 优势？
　　
　　答案：首先，CiscoPIX是一个集成的硬件/软件产品，用户能够得到一个厂家-Cisco公司全球化的一流的技术服务支持，Checkpoint Firewall-1是一个软件 产品，使用时还需要另外购买第三方厂家的硬件平台，因此还需要第三方厂家的技术支持。其次，PIX防火墙采用了专有、实时的IOS操作系统，安全性好。Checkpoint Firewall-1运行在开放的UNIX或WindowsNT平台上，因而容易受到攻击。第三，PIX防火墙对多媒体技术具有广泛的支持，Checkpoint Firewall-1对多 媒体技术的支持功能非常有限。此外，PIX防火墙与Checkpoint Firewall-1相比具有更高的数据包转发性能和 更高的安全性能。
　　
　　114 问题：Cisco PIX防火墙和IOS Firewall相比有何区别？
　　
　　答案：CiscoPIX防火墙是基于硬件的专用设备，它能够在不影响网络性能的情况下对网络实施基于策略的安全管理功能。IOS Firewall是基于软件的防火墙 产品，它一般是作为IOS软件的附带性能安装在路由器中的。路由器在执行常规选路运算的同时执行防火墙的安全认证工作，因而在性能上比PIX专用防火墙要低。一般来说，带IOS Firewall软件的路由器在执行安全认证任务 时比PIX防火墙的性能低30-40%左右。
　　
　　115 问题：用户在购买了具有比较小的最大连接数PIX防火墙产品后，能否通过升级的方法支持更多的最大连接数？
　　
　　答案：PIX防火墙可以支持最大连接数的升级。当用户购买具有较小连接数的PIX防火墙产品后，可以通过购买相应最大连接数的授权许可的方式进行最大连接数的升级。对于PIX515来说，当升级最大连接数时，一方面需要购买非限制级别软件的授权许可，另一方面需要增加相应的FLASH和DRAM内存。对于PIX520来说，当升级最大连接数时，只需要购买相应的最大连接数的软件授权许可。
　　
　　116 问题：什么是OSPF On-Demand Circuit，在不同网络中应该如何的配置？
　　
　　答案： OSPF On-Demand Circuit—OSPF On-Demand Circuit is an enhancement to the OSPF protocol, as described in RFC 1793, that allows efficient operation over demand circuits such as ISDN, X.25 SVCs, and dial-up lines. Previously, the period nature of OSPF routing traffic mandated that the underlying data-link connection needed to be open constantly, resulting in unwanted usage charges. With this feature, OSPF Hellos and the refresh of OSPF routing information is suppressed for on-demand circuits (and reachability is presumed), allowing the underlying data-link connections to be closed when not carrying application traffic. The feature allows the consolidation on a single routing protocol and the benefits of the OSPF routing protocol across the entire network, without incurring excess connection costs. If the router is part of a point-to-point topology, only one end of the demand circuit needs to be configured for OSPF On-Demand Circuit operation. In point-to-multipoint topologies, all appropriate routers must be configured with OSPF On-Demand Circuit. All routers in an area must support this feature—that is, be running Cisco IOS Software Release 11.2 or greater.
　　
　　117 问题：使用网管软件是否可以管理PIX防火墙以外的网络设备？
　　
　　答案：如果有特殊需要，可以实现管理PIX防火墙以外的设备，但是出于安全考虑，一般不推荐这种应用。这是因为若要实现这种应用，首先必须建立固定的TCP连接，这样就会增加网络的不安全因素。
　　
　　118 问题：Cisco PIX防火墙的软件是否能够支持VPN功能？
　　
　　答案：只有在PIX5.0版本的软件上可以支持VPN的PKI和IKE验证协议，从而支持VPN功能。
　　
　　119 问题：Cisco 公司的PIX防火墙与实现传统路由选择算法的路由器相比有何特点？
　　
　　答案：首先，从功能上讲，PIX防火墙并不等同于路由器。事实上，路由器自身不具备安全性，这是因为路由器的软件使用的是动态路由选择算法，并对外不断广播自身的链路状态，这样网络上所有节点都可以获得其网络地址，从而使路由器有被攻击的可能。与此相比，PIX防火墙并不对外广播其链路状态，它使用静态地址映射与外界建立联系，因而大大减少了本身遭受攻击的风险。其次，PIX防火墙仅仅是在其内部网络段上使用一个简化的RIP进行动态路由选择运算，实现内部网络的路由选择。

120 问题：PIX防火墙所使用的ASA算法有哪些基本特性？
　　
　　答案：ASA算法是PIX防火墙安全验证算法的核心。ASA算法采用了一种基于状态和面向TCP连接的安全设计体系。ASA基于源和目的地地址创建一个会话流，同时在一个连接完成之前将其TCP序列号、TCP端口号和附带的TCP识别标记随机地加入会话序列。该功能主要用来监视从目的地址返回的数据包，并保证其合法性。同时，ASA算法还可以实现基于策略的安全体系 ，例如每一个内部系统和相关应用在未经过明确的安全配置的情况下只允许单一方向的连接(由内部到外部)。使用随机生成的TCP序列号可以减少黑客利用TCP序列号进行攻击的可能性。
　　
　　121 问题：PIX防火墙具有哪些高级特性？
　　
　　答案：PIX防火墙具有DNS防护、MAIL防护、JAVA阻断、ActiveX过滤、URL过滤、支持H.323以及病毒扫描等高级特性。
　　
　　122 问题：PIX防火墙的备份设备是否具有主设备的一切功能？
　　
　　答案：PIX防火墙的备份功能为网络提供了冗余备份机制，它允许两台相同的设备执行相同的功能，当主设备工作时，备份设备负责监视主设备的工作状态。当主设备发生故障时，备份设备将会在30至45秒内接替主设备进行安全验证工作。需要注意的是，首先主设备与备份设备必须运行相同版本的软件，其次备份设备只能做备份用，它无法脱离PIX主设备单独使用。
　　
　　248 问题：PIX 防火墙系列产品中有那些型号，有何区别？
　　
　　答案：PIX 515,，PIX 525，PIX535。515适合在中小型企业应用，只支持以太网网卡，最大支持6个以太网网卡。其机箱上带有2个固定的10/100M以太网网卡，并带有两个扩展插槽。 PIX 525，535适合在电信行业或大企业中应用，最大提供256000个同时连接。
　　
　　249 问题：Pix防火墙缺省状态下如果不设置access-list 列表是否就意味着将所有的流量阻断？
　　
　　答案：分两种情况。 1.如果数据从较高安全级流向较低安全级的端口时，如果不设置任何外出访问控制列表（outbound access-list）所有的数据流是允许通过的。 2.如果数据从较底安全级流向较高安全级的端口时，如果不特别设置任何特定访问控制列表（或conduit permit ）是全部禁止通过的。只有通过设置允许（permit）通过访问命令才可以允许特定的数据通过。
　　
　　250 问题：Pix 防火墙能否执行安全检查而不使用NAT？
　　
　　答案：可以通过使用命令
　　
　　251 问题：CISCO IOS 中的软件防火墙与硬件防火墙PIX有什么区别？
　　
　　答案：CISCO IOS 中的软件防火墙集成度高，成本低，维护相对简单，但同时由于用软件完成防火墙功能，对路由器的性能会有一定影响。硬件防火墙PIX使用一套独立的操作系统，并由单独的硬件完成防火墙功能，从而不会对路由器性能有影响，但成本较高，维护相对复杂。
　　
　　252 问题：怎样判别PIX防火墙的FLASH 的大小？
　　
　　答案：使用SHOW VERSION 命令。
　　
　　253 问题：PIX防火墙在什么时候需要ACTIVATION KEY？
　　
　　答案：在软件升级新增加特性时（FLASH升级），需要，如Ristrict 到 UnRistricted时，DES到3DES时。
　　
　　254 问题：配置防火墙时需要何种配置转换线？
　　
　　答案：配置两头为db9 ，中间为非MODEM连接线。
　　
　　255 问题：PIX 525-FO-BUN在购买时还需要额外定制LICENSE？
　　
　　答案：PIX-525-FO-BUN本身已经包含有无限制版本的LICENSE，因而不需要额外订购软件。
　　
　　260 问题：哪些版本软件的PIX防火墙支持VPN功能？
　　
　　答案：在PIX5.0和5.1版本以后的PIX IOS IPSEC软件都支持VPN功能。
　　
　　261 问题：PIX 防火墙密码恢复方法，步骤分解。
　　
　　答案：monitor> interface 0 0: i8255X @ PCI(bus:0 dev:13 irq:10) 1: i8255X @ PCI(bus:0 dev:14 irq:7 ) Using 0: i82559 @ PCI(bus:0 dev:13 irq:10), MAC: 0050.54ff.82b9 设置本端口地址 monitor> address 10.21.1.99 address 10.21.1.99 设置服务器地址 monitor> server 172.18.125.3 server 172.18.125.3 获取文件 monitor> file np52.bin file np52.bin 设置网关 monitor> gateway 10.21.1.1 gateway 10.21.1.1 monitor> ping 172.18.125.3 Sending 5, 100-byte 0xf8d3 ICMP Echoes to 172.18.125.3, timeout is 4 seconds: !!!!! Success rate is 100 percent (5/5) 执行下载传输命令 tor> tftp tftp np52.bin@172.18.125.3 via 10.21.1.1.................................................................
　　Received 73728 bytes Cisco Secure PIX Firewall password tool (3.0) 0: Tue Aug 22 23:22:19 PDT 2000 Flash=i28F640J5 @ 0x300 BIOS Flash=AT29C257 @ 0xd8000 Do you wish to erase the passwords? [yn] y Passwords have been erased. Rebooting....
　　
　　262 问题：PIX防火墙中可选千兆板卡中常见有两种普通GE，GE-66如何鉴别？
　　
　　答案：执行命令 show interface 显示如下 Hardware is i82542 rev03 gigabit ethernet, address is XXXX.XXXX.XXXX or Hardware is i82543 rev02 gigabit ethernet, address is XXXX.XXXX.XXXX 显示i82542代表 33MHz; 显示 i82543 代表 66MHz.
　　
　　263 问题：当试图使用TFTP下载PIXNNN.exe时，总是提示错误'BAD MAGIC NUMBER'，不知是何原因？
　　
　　答案：你应该下载的是 .bin 文件而不是 .exe 文件。.exe 文件可以自解压成 .bin文件。
　　
　　264 问题：当我试图增加一个防火墙在原有的路由器与局域网之间时，防火墙一切配置正常，但是无法正常使用不知是何原因？
　　
　　答案：最有可能的原因是因为外连路由器或周边路由器破损的ARP表，我们都知道路由器的工作原理是根据MAC地址来选择路径，路由器通常会保留MAC地址2-3个小时，解决方法是用CLEAR ARP-CACHE 命令。检查INSIDE侧的主机的缺省网关是否指向PIX的INSIDE接口，检查PIX防火墙的缺省网关是否只有一条，多个缺省网关会引起不稳定或不能工作。
　　
　　265 问题：如何确定PIX防火墙的FLASH容量的大小？
　　
　　答案：执行SHOW VERSION 命令后显示对照表如下。 i28F020 512 KB AT29C040A 2 MB atmel 2 MB i28F640J5 8 MB - PIX 506 16 MB - all other PIXes strata 16 MB
　　
　　266 问题：我在试图在PIX防火墙上使用NAT/GLOBAL命令时，发现防火墙外面的用户与内部的主机间无法保持持续的连接。
　　
　　答案：NAT，GLOBAL命令建立的总是从高优先级到低优先级临时连接，都是由内向外发起的，无法直接建立由外而内的.
　　
　　267 问题：什么是IPSEC，其工作原理如何？
　　
　　答案：IPSec包括了一组安全和认证协议，最重要的是包括了Internet密钥交换(IKE)协议。IKE使两个地点能够建立安全的连接，方法是使用事先共享的密钥或由一家认证机构管理的公钥基础结构(PKI)数字证书，后者是一种进行公钥登记的内部或外购服务。通过使用签名数字ID来确认端点的身份，IKE能够将VPN的规模扩展到数以千计的端点。 为确保安全的数据加密，Cisco在路由器和PIX上对IPSec的实施过程中既支持数据加密标准(DES) ，也支持三重DES算法。
　　
　　268 问题：PIX防火墙如何实现其url过滤功能？
　　
　　答案：PIX防火墙能够主动过滤URL，从而控制用户能够访问哪些Web站点。URL过滤是通过与NetPartners WebSENSE服务器软件的集成来实现的，该软件现在有一个专用于Cisco PIX Firewall的版本。WebSENSE服务器软件既可以运行在Windows NT服务器上，也可以运行在UNIX服务器上。这些服务器可以是网络内部的，也可以来自PIX防火墙外部受到保护的周边网络。
　　
　　269 问题：PIX防火墙支持的最大会话数？
　　
　　答案：Cisco Secure PIX 防火墙 515-R(软件受限)可同时支持最多64000个会话，PIX 515-UR(不受限)可同时支持128000个会话，PIX 520可同时支持256000个会话。
　　
　　270 问题：PIX防火墙系列支持软件的最低版本？
　　
　　答案：PIX506------5.1(2) PIX515------4.4(1) PIX525------5.2(1) PIX535-------5.3(1)
　　
　　271 问题：PIX防火墙通过何种技术来解决地址短缺问题？
　　
　　答案：Cisco Secure PIX 防火墙系列产品具备一种特性，能够在不引起IP地址短缺的情况下对IP网络进行扩展和重新配置。利用NAT，既可以使用现有的IP地址，也可以使用Internet分配号授权(IANA)储备库(RFC 1918)保留的地址。Cisco Secure PIX 防火墙系列产品还可以根据需要有选择性地允许对混合地址进行转换或不进行转换。另外，Cisco还保证NAT能够与其它PIX防火墙功能兼容，如支持多媒体应用。而在竞争对手的防火墙产品中，NAT和多媒体功能可能是相互排斥的。 Cisco Secure PIX 防火墙系列产品通过"端口级多路技术"支持端口地址转换(PAT)，这种方法可以进一步节省IP地址。利用PAT，用户内部本地地址能够自动被转换为唯一的外部本地地址，使用不同的端口号就可以对每个转换进行区分。使用PAT，一个外部IP地址可以为64000个内部主机提供服务。

donghuajun

恩。。不错。。收下了。。呵呵。。~谢谢拉。辛苦拉。。呵呵

齐齐

不知道用得上不。。。。。。但是已经复制好了！

待要用的时候再粘贴出来.

huahuadou

好详细啊，真不错

zhaojie1228

好东西!!

顶!!