cisco问题回答的总结(页 1) - 网络 & 安全 - LoveUnix 最强AIX小机技术论坛,UNIX,Linux,存储,数据库,中间件,开发,管理

LoveUnix » 网络 & 安全 » cisco问题回答的总结

2004-8-12 10:09 ipcfg

有人发过吗? <img src='style_emoticons/default/happy.gif' border='0' style='vertical-align:middle' alt='happy.gif' /> 主题：cisco问题回答的总结 1、背板带宽和交换架构有什么区别？ 交换架构是指数据穿越设备的方式。主要有： 总线型：数据包通过总线达到所有端口，然后由中央处理器告诉每个端口是继续转发还是 丢弃该数据包。 共享内存型：数据包被放到共享内存中，然后中央处理器告诉应该转发数据的端口/模块 到指定位置读取数据。 交*矩阵型：数据通过交*矩阵开关直接送往该去的模块/端口。可以由中央处理器决定送 往方向，也可以由输入模块自己决定。后者也就是分布式处理。一般只有交*矩阵型可以 做到完全的分布式处理。 背板带宽是指数据包穿越设备时可以用到的带宽总和。总线型就是总线的宽度，共享型是 每个模块到达中央处理器的总线宽带的总和，交*矩阵型是每个模块连接到矩阵的总线带 宽的总和。 2、怎样做ＬＯｇ服务器？ 我在linux和unix有做过， （1）、确定/etc/services文件有syslog （2）、修改/etc/rc.d/init.d/syslog文件（syslogd_optoins＝“－r”） （3）、修改/etc/syslog.conf文件 添加*.* /var/log/*.log 全局配置模式下，使用命令log hostname or a.b.c.d buffer根据你所需要定义，普通应用建议为8192应该足够了。 facility定义你所需要log的内容。 其它参数根据你的需要配NT上的syslog需要有cisco的syslog server的一个软件，该软件 安装后，其实就变成了NT里的一个SERVICE。 3、端口流量如何计算？ 5 minute input rate 1165000 bits/sec, 749 packets/sec=1.165M/sec 5 minute output rate 110000 bits/sec, 220 packets/sec=110K/sec 4、如何捆绑MAC地址和IP地址 　　 　　进入“MS-DOS方式”或“命令提示符”，在命令提示符下输入命令：ARP - s 10.88 .56.72 00-10-5C-AD-72-E3，即可把MAC地址和IP地址捆绑在一起。 　　 　　这样，就不会出现IP地址被盗用而不能正常使用校园网络的情况（当然也就不会出现 错误提示对话框），可以有效保证校园网络的安全和用户的应用。 　　 　　注意：ARP命令仅对局域网的上网代理服务器有用，而且是针对静态IP地址，如果采 用Modem拨号上网或是动态IP地址就不起作用。ARP命令的各参数的功能如下： 　　 　　ARP -s -d -a 　　 　　-s：将相应的IP地址与物理地址的捆绑，如本文中的例子。 　　 　　-d：删除相应的IP地址与物理地址的捆绑。 　　 　　-a：通过查询ARP协议表显示IP地址和对应物理地址情况。 1、路由器相关 1 Question:Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S？ Answer:Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网 接口卡。但是需要注意的是：只有快速以太网混合网络模块能够支持这两种广域网接口卡 。支持这两种接口卡的网络模块如下所示：NM-1FE2W，NM-2FE2W，NM-1FE1R2W，NM-2W。 而以太网混合网络模块不支持，如下所示：NM-1E2W，NM-2E2W，NM1E1R2W。 2 Question:cisco3600系列路由器的NM-4A/S，NM-8A/S网络模块和WIC-2A/S广域网接口卡支 持的最大异/同步速率各是多少？ Answer:这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。支持的最大异 步速率均为115.2Kbps，最大同步速率均为128Kbps。 3 Question:IC-2T与WIC-1T的电缆各是哪种？ Answer:WIC-1T：DB60转V35或RS232、449等电缆。如：CAB-V35-MT。WIC-2T：SMART型转 V35或RS232、449等电缆。如：CAB-SS-V35-MT。 4 Question:isco7000系列上的ME1与Cisco2600/3600上的E1、CE1有什么区别？ Answer:Cisco7000上的ME1可配置为E1、CE1，而Cisco2600/3600上的E1、CE1仅支持自己 的功能。 5 Question:cisco2600系列路由器，是否支持VLAN间路由，对IOS软件有何需求？ Answer:Cisco2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN间的路由(百 兆端口才支持VLAN间路由)。并且如果支持VLAN间路由，要求IOS软件必须包括IPPlus特性 集。 6 Question:Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同？ Answer:不同点如下：?Cisco3660路由器基本配置包括1或2个10/100M自适应快速以 太网接口；而Cisco3620/3640基本配置中不包括以太网接口。?Cisco3660路由器支 持网络模块热插拔，而Cisco3620/3640不支持网络模块热插拔。?Cisco3660的冗余 电源为内置，而Cisco3620/3640的冗余电源为外置的。 7 Question:Cisco1720是否支持语音？ Answer:不支持。 8 Question:Cisco805和其他Cisco800系列路由器的区别？ Answer:Cisco805是一个串行口的路由器，它能够为小型办公室提供因特网的接入(可以通 过专线、X25、FrameRelay或者异步拨号)。而其他800系列产品则提供的是ISDN的接口， 用于因特网的接入。 9 Question:Cisco800系列路由器与Cisco1600系列比较起来，支持的特性有何不同？ Answer:Cisco800系列路由器不支持，但是Cisco1600系列路由器能够支持的功能如下所示 ：?OpenShortestPathFirst(OSPF)协议?HotStandbyRouterProtocol(HSRP) 协议?TACAS+协议?RADIUS协议?AppleTalk协议?DLSW协议R 26;IBM功能 10 Question:Cisco800系列路由器和700系列路由器有何区别？ Answer:区别如下：?Cisco800系列路由器集成了CiscoIOS功能，而Cisco700系列不 支持。?与Cisco700系列比较起来，Cisco800提供了更高性能的处理器，更多的内 存等。?Cisco800可以用于小型的办公室环境，但是Cisco700系列主要用于家庭使 用。 11 Question:Cisco1750系列路由器对语音的支持如何？ Answer:Cisco1750系列路由器共有3种型号：Cisco1750，Cisco1750-2V，Cisco1750-4V。 其中Cisco1750不支持语音，Cisco1750-2V支持2路语音，Cisco1750-4V支持4路语音。其 基本组成如下表所示：名称FLASH(M)DRAM(M)IOS软件DSP(块)语音(路)备注1750416IP00可 购买DSP及IPPLUS软件实现语音功能1750-2V824IPPLUS12本身支持2路语音1750-4V824IPP LUS24本身支持4路语音当支持语音功能时，IOS软件需要IPPlus特性，并需要配置相应的 语音接口卡(VIC)，例如FXS，FXO，E&M。另外，1750可以升级到1750-2V和1750-4V，实现 方法是通过购买升级工具UPG1750-2V或UPG1750-4V。该升级工具含IP/VOICESW、DSP、Fl ash、DRAM，使1750具有支持2路或4路语音的功能。 58 Question:Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S？ Answer:Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网 接口卡。但是需要注意的是：只有快速以太网混合网络模块能够支持这两种广域网接口卡 。支持这两种接口卡的网络模块如下所示：NM-1FE2W，NM-2FE2W，NM-1FE1R2W，NM-2W。 而以太网混合网络模块不支持，如下所示：NM-1E2W，NM-2E2W，NM1E1R2W。 59 Question:Cisco3600系列路由器的NM-4A/S，NM-8A/S网络模块和WIC-2A/S广域网接口卡支 持的最大异/同步速率各是多少？ Answer:这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。支持的最大异 步速率均为115.2Kbps，最大同步速率均为128Kbps。 60 Question:WIC-2T与WIC-1T的电缆各是哪种？ Answer:WIC-1T：DB60转V35或RS232、449等电缆。如：CAB-V35-MT。WIC-2T：SMART型转 V35或RS232、449等电缆。如：CAB-SS-V35-MT。 61 Question:Cisco7000系列上的ME1与Cisco2600/3600上的E1、CE1有什么区别？ Answer:Cisco7000上的ME1可配置为E1、CE1，而Cisco2600/3600上的E1、CE1仅支持自己 的功能。 62 Question:Cisco2600系列路由器，是否支持VLAN间路由，对IOS软件有何需求？ Answer:Cisco2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN间的路由(百 兆端口才支持VLAN间路由)。并且如果支持VLAN间路由，要求IOS软件必须包括IPPlus特性 集。 63 Question:Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同？ Answer:不同点如下：?Cisco3660路由器基本配置包括1或2个10/100M自适应快速以 太网接口；而Cisco3620/3640基本配置中不包括以太网接口。?Cisco3660路由器支 持网络模块热插拔，而Cisco3620/3640不支持网络模块热插拔。?Cisco3660的冗余 电源为内置，而Cisco3620/3640的冗余电源为外置的 64 Question:Cisco1720是否支持语音？ Answer:不支持。 65 Question:Cisco805和其他Cisco800系列路由器的区别？ Answer:Cisco805是一个串行口的路由器，它能够为小型办公室提供因特网的接入(可以通 过专线、X25、FrameRelay或者异步拨号)。而其他800系列产品则提供的是ISDN的接口， 用于因特网的接入。 66 Question:Cisco800系列路由器与Cisco1600系列比较起来，支持的特性有何不同？ Answer:Cisco800系列路由器不支持，但是Cisco1600系列路由器能够支持的功能如下所示 ：?OpenShortestPathFirst(OSPF)协议?HotStandbyRouterProtocol(HSRP) 协议?TACAS+协议?RADIUS协议?AppleTalk协议?DLSW协议R 26;IBM功能 67 Question:Cisco800系列路由器和700系列路由器有何区别？ Answer:区别如下：?Cisco800系列路由器集成了CiscoIOS功能，而Cisco700系列不 支持。?与Cisco700系列比较起来，Cisco800提供了更高性能的处理器，更多的内 存等。?Cisco800可以用于小型的办公室环境，但是Cisco700系列主要用于家庭使 用。 68 Question:Cisco1600路由器是否支持HSRP协议？ Answer:支持HSRP协议。 69 Question:Cisco1750路由器的内存结构？ Answer:Cisco1750路由器使用的是run-from-RAM内存结构。 70 Question:Cisco1750路由器是否支持数据加密？ Answer:支持。1750支持2种加密技术：IPSecDataEncryptionStandard(DES)56和IPSec3D ES. 71 Question:Cisco805路由器，只具有1个串行接口，并且没有AUX接口，其是否能够支持异 步拨号接入？ Answer:Cisco805路由器本身没有AUX接口，其对异步拨号接入的支持是通过它的串行口来 完成的。这个串行口，可以做同步应用，也可以做异步应用。当做异步应用时，需要通过 IOS命令设置，其最大速率可以达到115.2Kbps。 72 Question:用户选用路由器时，需要2个BRI端口，用来实现和Internet的连接，那么符合 要求的Cisco路由器最低型号是什么？ Answer:目前，只有Cisco1700系列路由器及以上的型号支持2个BRI端口的拨号连接。而C isco1600，800系列路由器当用作拨号ISDN接入时，最多只能支持1个BRI端口。 73 Question:Cisco2500系列路由器的AUX端口有何作用？ Answer:Cisco路由器本身一般机箱都带有一个AUX接口，它是一个异步串行口。它具有多 种功能，主要有以下几个作用：?远程拨号调试功能：AUX串行口可以连接调制解调 器，用户可以通过电话拨号方式，对设备进行远程调试。?拨号备份功能：作为主 干线路的备份，AUX串行口连接调制解调器，当主线路断掉后，系统会自动启动AUX端口电 话拨号，保持线路的连接。当主干线路恢复后，电话线路自动断掉。?网络设备之 间的线路连接：AUX串行口也可以实现两台路由器通过电话拨号方式的线路连接。? ;本地调试口：直接连接AUX口，做本地调试。 74 Question:AS2511-RJ和Cisco2511有何区别？ Answer:不同点如下：?AS2511-RJ提供16个RJ45的异步接口，用来连接调制解调器 。Cisco2511提供的异步接口为2个SCSI类型的接口，如果要连接调制解调器，还需要使用 1转8的电缆。?AS2511-RJ提供1个同步串行口，Cisco2511提供2个同步串行口。 75 Question:CISCO2511系列访问服务器拨号访问速率最高能达到多少？ Answer:115.2Kbps 76 Question:CISCO1750是否支持ISL或者802.1q功能？ Answer:不支持。 77 Question:Cisco1750是否支持压缩，支持何种压缩标准？ Answer:Cisco1750支持压缩，可以压缩到4:1，Cisco1750支持STAC和predictor的压缩算 法。 78 Question:Cisco1750最多支持几个WIC卡？ Answer:支持2个。 79 Question:Cisco1750路由器支持语音的IOS软件类型？ Answer:带有Voice特性的IOS软件。 80 Question:Cisco805最多可以支持多少用户？ Answer:建议使用在20用户以下的环境中。 81 Question:Cisco1700路由器的VPN模块是否占用1700的WIC插槽？ Answer:VPN模块并不占用WIC的插槽，它插在1700的主板上面。 82 Question:Cisco1700路由器最大可以建立多少IPSec的隧道？ Answer:最大可以建立120个。 83 Question:Cisco1700系列路由器的VPN模块起何作用？ Answer:VPN模块能够加速1700系列路由器对IPSec的3DES和DES加密算法的进行，它能够减 轻1700路由器由于对IPSec处理所造成的主处理器和内存的负担，从而可以更好的去进行 路由、语音、防火墙的功能。 84 Question:Cisco1700路由器，当使用VPN模块时需要选用何种类型的软件？ Answer:当使用VPN模块时，Cisco1700系列路由器一定要选择带有IPSec特性的防火墙软件 ，否则其无法工作。 88 Question:Cisco2600/3600上的VIC-2E/M支持哪几类标准？ Answer:Cisco2600/3600上的VIC-2E/M目前支持TypeI，II，III和V。 89 Question:对于Cisco路由器来说，当配置模拟语音接口(VIC)时，其有三种选择：FXS，F XO，E&M，分别代表什么含义，如何使用？ Answer:?FXO：Foreignexchangeoffice这种接口可以用来直接连接电话外线，也就 是直接以与电话局的程控交换机相连。?FXS：Foreignexchangestation这种接口可 以直接与普通模拟电话机，传真机，PBX相连，用来提供这些设备所需的振铃电压，拨号 音等。?E&M：Ear&Mouth这种接口用来与PBX中继线相连，它是一个2线及4线电话和 中继线接口的信令技术。 176 Question:7500系列路由器上PA-MC-8E1板卡最多可支持多少子接口（interface）个数？ Answer:128 以下为接入服务器AS5800 286 Question:Cisco As5800 是否支持V.110协议 Answer:是的，V.110是用于全球移动通信的无线数据传输。但ISDN终端适配器不支持同步 PPP。V.110 优于V.120 协议。 287 Question: 当你需要多协议拨入时需要选择何种设备 Answer:AS5300，AS5800只支持IP协议。 288 Question: Cisco AS5800是否支持VPN Answer:是的，它是通过CISCO IOS来提供的，它支持L2F；L2TP IP 加密。 289 Question:AS5800是否可以使用 Gigabit Ethernet 适配器，哪一个IOS版本支持它 Answer:AS5800使用的Gigabit Ethernet (PA-GE) 使用在12.1(1)T的版本上。 290 Question:AS5800能否与12000GSR路由器相连？ Answer:通过CISCO 7000 路由器的POS断口相连 291 Question:能否在AS5800上象配置64K的一样去配置TI的TRUNK Answer:可以，把它当成一个通道化接口，用标准的CISCO IOS E1的命令去配置它 292 Question:AS5800的PRI接口是否还需要CSU Answer:不需要，它已经内部集成的CSU。 293 Question:AS5800能否支持通道化的E3 Answer:是的，（DS50-1CT3）的T3接口卡，已经提供CT3的应用。 294 Question:哪一个版本首先可以支持"grooming"？ Answer:12.1(3)T版本或更晚的版本。 295 Question:AS5800能否被网络管理软件支持？ Answer:AS5800可以被CISCO VIEW 管理，只要支持MIB的也可以管理AS5800设备。 296 Question:AS5850支持热插拔吗？ Answer:是的，所有的卡，电源和其它的模快。 297 Question:AS5800的扩展槽为多少个？ Answer:14个 298 Question:与AS5800产品功能相似的其他产家的网络产品有哪些？ Answer:3Com: TCH HiPer o Lucent: PM-4, MAX TNT, APX 8000 o Nortel: Aptis CVX 1800 o Alcatel: 1600 / 7410 Access Server 299 Question:AS5800做为语音网关是可以支持到多少语音端口？ Answer:1344个。 300 Question:AS5800最大支持多少路ISDN 和 MODEM接入？ Answer:1440路ISDN 或者是2016路MODEM 的接入. 301 Question:AS5800的缺省的的FLASH 和内存个为多少？ Answer:Flash Memory 4 MB Boot Flash 40 MB PCMCIA Shared Memory 4 MB SRAM DRAM Memory 256 MB (RS726VXR) 302 Question:当AS5800用与做远程访问拨入时，能否采用其他的软件产家的认证服务器产品 ？ Answer:可以，只要他支持AAA的标准即可。 303 Question:AS5800做为接入时，可以支持哪一些接入？ Answer:当AS5800做为接入时，可以支持ISDN的拨入，MODEM的拨入，和语音的接入。 304 Question:AS5800的路由处理器(路由器机框)的配置如何？ Answer:处理器类型(NPE-300) 260-MHz R7000 RISC处理器示范速度每秒快速交换300, 000 个分组内存 20-MB SRAM 256-MB DRAM 305 Question:AS5800访问服务器为了保证用户的网络数据安全，他采用了哪写特性？ Answer:他是通过CISCO IOS来提供的，其中的性能为：包括多级口令保护、用户鉴定、口 令鉴定协议(PAP)和挑战握手鉴定协议(CHAP)安全性、网络安全防火墙、数据加密和对工 业标准的RADIUS鉴定、授权和核算的支持。 306 Question:AS5800为什么会带给服务提供商提供超越基本的Internet拨号接入的新型和竞 争性服务的机会？ Answer:因为AS5800完全采用了CISCO IOS的软件系统，因此他能提供一些独特的功能，这 些独特功能包括拨号虚拟专网、多个服务类别等级、多协议服务和一个提供被用于详细的 计费信息的呼叫检查、事件记录和统计数字收集功能的管理系统。通过一组Cisco IOS软 件提供的丰富特性，有差别的服务成为可能。 307 Question:AS5800提供的SS7的能的关键优势有哪些? Answer:与PSTN直接集成，利用智能网络服务通过更换地使用PSTN和更大的搜索群，繁忙 信号变得少之又少降低了每个点的电信成本－每个拨号点节省250美元降低了向新的地 点部署的成本("虚拟POP" 减少了繁忙时间的PSTN拥挤次数 308 Question:由于AS5800集成了SS7的系统，因此系统成为了一个虚拟交换机，但从信令角度 来说，系统的功能与带SS7的端接终端工作站相同。因此Cisco的解决方案将满足了什么样 的需求？ Answer:满足全球信令需求提供真正可扩展的解决方案满足时间到市场的需求保护客户 在现有Cisco拨号平台中的投资。 交换机相关 12 Question:目前Cisco有哪些交换机可支持三层交换功能？ Answer:Catalyst 2948G-L3、 Catalyst 4908G-L3、 Catalyst 4003、 Catalyst 4006、 Catalyst 5000系列、 Catalyst 6000系列、 Catalyst 8500系列。 13 Question:Catalyst 2948G是否可以与Catalyst 3500XL 用GigaStack GBIC堆叠? Answer:不可以。 Catalyst 2948G 与 Catalyst 3500XL 的结构不同，而且 Catalyst 2948G 不支持GigaStack GBIC模块，故不能进行堆叠 14 Question:Catalyst 2948G-L3、4000、6000的三层包转发速率各是多少？ Answer:Catalyst 2948G-L3: 11Mpps; Catalyst 4000: 6Mpps; Catalyst 6000/6500: 1 5Mpps到 150Mpps. 15 Question:Catalyst 交换机的最大连接的最大直径？ Answer:是的，通常交换机的最大连接直径为7，如果超过此数就会在生成树的计算时产生 不稳定状态。所以在连接直径接近或等于7的时候应该尽量使用星行网络拓扑结构 16 Question:catalyst 4000 是否支持ISL ？ Answer:catalyst 4000 不支持ISL，支持802.1q 17 Question:如何判断你的交换机引擎型号？ Answer:使用命令 SHOW VERSION 你将看到线卡的型号： WS-X5*** = SupI（一代） WS- X55xx = SupII（二代） WS-X553x = SupIII（三代）从物理外观看：一代引擎 - 只有 复位键没有 PCMCIA 槽。二代引擎- 复位键 , 活动状态灯, 没有PCMCIA。三代引擎- 有PCMCIA 槽和向上级连端口。 19 Question:交换机中什么是MSM，NFFC，MSFC 及PFC，它们的功能？ Answer:MSM（Multilayer switch module）是6000上使用的三层路由卡，6Mpps的三层转 发能力 NFFC是5000系列超级引擎3.x增加了功能如IP MLS，IGMP，三层过滤等功能。 MS FC 6000上超级引擎3层路由子卡，提供15Mpps L3 转发IP，IPX包转发能力，与PFC卡配合 可以提供IP组播的能力。 PFC卡用来提供一些三层功能给交换机如VLAN访问列表控制，Q OS访问列表。并且安装PFC卡不需要MSFC，但安装MSFC必须安装PFC。 Explanation of M SM, NFFC, MSFC, and PFC Question: Can you explain the functionality of the fo llowing and differentiate between them - MSM, NFFC, MSFC, PFC? 20 Question:Catalyst 5000上引擎III的上连模块WS-U5534-GESX/WS-U5536-GELX是否需要G BIC ？ Answer:不需要。这两种模块不是GBIC的千兆模块，只需连接光纤跳线即可。 21 Question:在Configuration Tool 中， Catalyst 5000的上连模块怎么出现? Answer:需要先选择相应的引擎并完成 Update 或 Check后，才会有相应的上连模块出现 。 22 Question:Catalyst 4003/4006上的WS-X4232-RJ-XX模块与WS-U4504-FX-MT模块是如何使 用的? Answer:WS-U4504-FX-MT是WS-X4232-RJ-XX上的子卡。 23 Question:在Catalyst 6000系列产品中PFC和MSFC有什么区别？是否两者都需要？ AnswerFC子卡不需三层路由引擎就可支持智能L3/4交换服务( delivers intelligent La yer 3/4 switching services)，例如QoS和安全性。 PFC通过专有的基于ASIC的包检测 机制提供流量的访问控制、分类、划分优先级。另外， PFC可与高级的包排序、冲突 避免技术结合，使流量得到预定的速率，从而明显地提高性能及获得网络*作的可预测 性。超出规定的流量按用户设定的要求可能被丢掉或以较低的速率转发。 MSFC需要与P FC一起使用，以提供除了PFC提供的QoS和安全性以外的完全多协议路由支持。 24 Question:Catalyst 6000上1300W电源及1000W电源有什么区别？ Answer:在Catalyst 6009/6509上必须用1300W电源，在Catalyst 6006/6506上可以用10 00W或1300W电源。 25 Question:Catalyst 2900XL系列交换机是否可与Catalyst 3500XL系列交换机堆叠? Answer:带有千兆端口的Catalyst 2900XL交换机如Catalyst 2924M，可与Catalyst 350 0XL交换机堆叠。但此时2900XL系列交换机的成本会较高，故最好用3500XL交换机堆叠 。 26 Question:WS-C2924-XL-EN-5P是什么意思？ Answer:5个WS-C2924-XL-EN的打包产品。 27 Question:交换机与交换机连接时应该用什么电缆？ Answer:有两种情况： A：有的交换机上有一个特定的级联端口，专门用于交换机之间 的连接，此时只需要用普通的直连电缆就可以了。 B：对于没有级联端口的交换机， 用交*电缆连接。 28 Question:在高端交换机中主/备引擎在正常情况下是否都工作? Answer:只有Catalyst 5000系列中，备份引擎E2A/E3A上的子模块在正常情况下可以工作 ，其它交换机备份引擎在正常情况下均不工作。 31 Question:Catalyst 3500XL/2900XL的堆叠是如何实现的？ Answer: a. 需要使用专门的堆叠电缆，1米长或50厘米长(CAB-GS-1M或CAB-GS-50CM)以及 专门的千兆堆叠卡GigaStack GBIC (WS-X3500-XL) (该卡已含CAB-GS-50CM 堆叠电缆)。 b. 可以选用2种堆叠方法：菊花链法(提供1G的带宽)或点对点法(提供 2G的带宽)。 c. 2种方法都可以做备份。 d. 菊花链法最多可支持9台交换机的堆叠，点对点法最多可支 持8台。 32 Question:Catalyst 3500 XL系列交换机做堆叠时，是否支持冗余备份？ Answer:Catalyst3500XL系列交换机的堆叠有两种实现方法：菊花链方式和点到点方式。 ?当使用菊花链方式时，堆叠的交换机依次连接，交换机之间可以达到1Gbps的传 输带宽； ?当使用点到点方式时，需要一台单独的 Catalyst3508G-XL交换机，其 余的交换机通过堆叠GBIC卡和堆叠线缆与3508G相连，这种方法最大可以达到2Gbps的全双 工传输带宽。 33 Question:Catalyst3500 XL的一个千兆口使用堆叠卡做堆叠后，另外一个千兆口是否可 以连接千兆的交换机或千兆的服务器？ Answer:可以。需使用1000Base-SX GBIC或1000Base-LX/LH GBIC。 34 Question:Ethernet Channel Tech. 可以应用在什么网络设备之间？如何使用？ Answer:?可以应用在交换机之间，交换机和路由器之间，交换机和服务器之间 & #8226;可以将2个或4个10/100Mbps或1000Mbps端口使用 Ethernet Channel Tech.，达到 最多400M(10/100Mbps端口)、4G(1000Mbps端口) 或800M(10/100Mbps端口)、8G(1000Mbp s端口) 的带宽。 35 Question:Ethernet Channel Technology有什么作用？ Answer:增加带宽，负载均衡，线路备份 36 Question:当端口设置成 Ethernet Channel时，如何选择线路？ Answer:根据数据帧的以太网源地址和目的地址最后1位或2位做或运算，决定从哪条链路 输出。对于路由器来说是根据网络地址做或运算，以决定链路的输出。 37 Question:Ethernet Channel Technology 与 PAgP (Port Aggregation Protocol ) 的区 别？ AnswerAgP是 Ethernet Channel的增强版，它支持在 Ethernet Channel 上的 Spanning Tree Protocol和Uplink Fast，并支持自动配置 Ethernet Channel 的捆绑。 38 Question:catalyst5500交换机的MSM模块能否实现在广域网上的路由交换功能？ Answer:不能，这是因为该模块虽然可以实现第三层的功能，但由于它所支持的路由协议 与传统路由器所支持的路由协议不同(前者路由选择算法较后者简单)，因此它只能在内部 网(Intranet)中实现第三层交换功能，而不能在广域网中(Internet)作为路由。 39 Question:Catalyst 5000上WS-X5012与WS-X5012A (48 端口 Ethernet switching modul e) 有什么区别? Answer:WS-X5012A是WS-X5012为降低生产成本而形成的改进版，两者功能相同，价格相 同。 40 Question:Catalyst 5000上WS-X5014是什么模块？ Answer:48端口10BaseT RJ-45交换以太网模块，支持全双工/半双工的自适应，适合于 配线间应用，需2个插槽。 41 Question:Catalyst 5000上WS-X5410(9端口GEC Switching Module)占用几个插槽？ Answer:2个。 42 Question:Catalyst5000/5500是否都支持WS-X5410(9端口GEC Switching Module) 模块？ Answer:目前只有在5500系列和引擎III 4.2(1)版上才支持。 43 Question:Catalyst 4006的三层交换模块是否不含以太网端口? Answer:不，Catalyst4006的三层交换模块含有32个10/100自适应端口和2个千兆端口。 在4003上使用时可替代原有的WS-X4232-GB-RJ模块，从而不影响网络结构。 44 Question:WS-C4003-S1与WS-C4003-S1-82有什么区别？ Answer:后者除了含有前者所含的机箱、电源、引擎外，还含有1个48*10/100端口的模块 和1个32*10/100+2*1000端口的模块。 45 Question:Catalyst6000上若引擎为SUP-1A-2GE，怎么实现三层交换的功能？ Answer:用MSM实现。 6000上只有含有MSFC的引擎才能通过MSFC实现三层交换功能，在6 000上， MSFC是不能单独订购的。 46 Question:Catalyst 6000交换机和Catalyst 6500交换机有何区别？6000交换机是否可以 升级到6500交换机？ Answer:Catalyst 6000系列交换机的背板带宽为32G，而6500系列交换机的背板带宽最大 可以扩展到256G。由于这两个系列的交换机使用的背板总线结构不同，所以6000交换机不 能升级到6500系列交换机。但这两个系列交换机使用相同的交换模块。 47 Question:Catalyst4000系列是否支持ISL？ Answer:从Supervisor Engine Software Release 5.1开始支持。 48 Question:Catalyst4000交换机的冗余电源选项4008/2和4008/3有何区别？ Answer:Catalyst4003交换机机箱上有两个电源插槽，出厂时本身自带一个电源，4008/2 是专为其定制的冗余电源。Catalyst4006的机箱上有三个电源插槽，出厂时带有2个电源 供电，4008/3是为其定制的专用冗余电源。 49 Question:Catalyst5500交换机上的百兆光纤模块WS-X5201和WS-X5201R有何区别，为何后 者功能比前者多，但价格却比前者便宜？ Answer:在功能上，WS-X5201R上支持802.1Q/ISL协议，而WS-X5201上没有。WS-X5201R价 格上更便宜是因为它被制造出来的时间较前者晚，因而在成本上较前者更低，所以价格更 便宜。 50 Question:Catalyst 6000系列的背板带宽和包转发速率各为多少？ Answer:Catalyst 6500系列的背板带宽可扩展到256Gbps，包转发速率可扩展到150Mpps ； Catalyst 6000系列作为一个经济有效的解决方案可提供到32Gbps的背板带宽和15Mpp s的包转发速率。 51 Question:Catalyst 6000系列的MSFC 要求多少M DRAM ？ Answer:Catalyst 6000系列IOS软件存放在MSFC里， MSFC要求有128M DRAM。缺省配置已 含128M DRAM。 52 Question:Catalyst 6000系列上的插槽是否有限制? Answer:除第一个插槽专用于引擎，第二个插槽可用于备份引擎或线卡，其它插槽都用 于线卡。 53 Question:Catalyst 6000系列支持的路由协议有哪些？ Answer: Catalyst 6000系列支持的路由协议有：OSPF， IGRP， EIGRP， BGP4， IS-IS ， RIP和RIP II；对于组播PIM支持sparse和dense两种模式；支持的非 IP 路由协议有 ： NLSP， IPX RIP/SAP， IPX EIGRP， RTMP， Apple Talk EIGRP和DECnet Phase IV和 V。 54 Question:Catalyst 6000系列支持的网络协议有哪些？ Answer:MSM上支持 6Mpps 的 IP、 IP 组播和 IPX 。引擎上的MSFC 支持 15Mpps的 IP 、 IP 组播、IPX以及 AppleTalk、 VINEs、 DECnet. 55 Question:Catalyst3508G是否也可以同Catalyst3524一样采用菊花链堆叠模式？ Answer:完全可以。 56 Question:在交换机之间配置Uplink-Fast时，是否需要关闭原有Spanning-Tree选项？ Answer:需要，由于Uplink-Fast实际上使用的是一种简化的Spanning-Tree算法，所以， 在使用Uplink-fast时需将设备所支持的标准的Spanning-tree关闭，否则容易发生冲突。 57 Question:当用户配置Catalyst 5000或6000等型号交换机时，有一些交换模块只能提供T elco接口，如何选择？ Answer:为了增加交换机端口密度，象Catalyst 5000等一些型号的以太网交换机提供了T elco的接口，这种接口的物理连接类型为RJ21，每个接口能够对应12个RJ45的接口。当配 置这种交换模块时，需要配置RJ21转化成RJ45的线缆。注意当选择线缆时：当这种交换模 块提供100M的交换时，需选用5类双绞线的电缆，而不要选用3类双绞线的电缆。 235 Question:Catalyst5500 交换机的 MSM 模块能否实现在广域网上的路由交换功能？ Answer:不能，这是因为该模块虽然可以实现第三层的功能，但由于它所支持的路由协议 与传统路由器所支持的路由协议不同(前者路由选择算法较后者简单)，因此它只能在内部 网 (Intranet) 中实现第三层交换功能，而不能在广域网中 (Internet) 作为路由。 236 Question:在 Configuration Tool 中， Catalyst 5000的上连模块怎么出现? Answer:需要先选择相应的引擎并完成 Update 或 Check后，才会有相应的上连模块出现 。 237 Question:Catalyst 4000 系列是否支持 ISL？ Answer:从 Supervisor Engine Software Release 5.1 开始支持。 238 Question:Catalyst4000 交换机的冗余电源选项 4008/2 和 4008/3 有何区别？ Answer:Catalyst4003 交换机机箱上有两个电源插槽，出厂时本身自带一个电源，4008/ 2 是专为其定制的冗余电源。Catalyst 4006 的机箱上有三个电源插槽，出厂时带有2个 电源供电，4008/3 是为其定制的专用冗余电源。 239 Question:Catalyst 6000 系列的 MSFC 要求多少 M DRAM ？ Answer:Catalyst 6000 系列 IOS 软件存放在 MSFC 里， MSFC 要求有128M DRAM。缺省 配置已含128M DRAM。 240 Question:Catalyst 6000 上若引擎为 SUP-1A-2GE，怎么实现三层交换的功能？ Answer:用 MSM 实现。 6000 上只有含有 MSFC 的引擎才能通过 MSFC 实现三层交换功能 ，在 6000 上， MSFC 是不能单独订购的。 241 Question:Catalyst 6000 系列的 MSFC 要求多少 M DRAM ？ Answer:Catalyst 6000 系列 IOS 软件存放在 MSFC 里， MSFC 要求有128M DRAM。缺省 配置已含128M DRAM。 242 Question:Catalyst 6000 系列 IOS 软件存放在 MSFC 里， MSFC 要求有128M DRAM。缺 省配置已含128M DRAM。 Answer:Catalyst 6000系列的引擎分为 Supervisor Engine 1 和 Supervisor Engine 1 A 两种，其中 Supervisor Engine 1A 有两个特定的备份引擎。其型号分别如下：型号 描述 WS-X6K-SUP1-2GE Catalyst 6000 Supervisor Engine1 引擎，含两个千兆端口( 需购 GBIC ) WS-X6K-SUP1A-2GE Catalyst 6000 Supervisor Engine1A 引擎，加强的 QOS 特性，含两个千兆端口(需购GBIC) WS-X6K-SUP1A-PFC Catalyst 6000 Supervisor Engine1A 引擎，含两个千兆端口(需购 GBIC )和 PFC 卡 WS-X6K-S1A-PFC/2 Catalys t 6000 Supervisor Engine1A 冗余引擎，含两个千兆端口(需购 GBIC )和 PFC 卡 WS-X 6K-SUP1A-MSFC Catalyst 6000 Supervisor Engine1A 引擎，含两个千兆端口(需购 GB IC )和 MSFC、PFC 卡 WS-X6K-S1A-MSFC/2 Catalyst 6000 Supervisor Engine1A 冗余引 擎，含两个千兆端口(需购 GBIC )和 MSFC、PFC 卡 243 Question:在 Catalyst 6000系列产品中 PFC 和 MSFC 有什么区别？是否两者都需要？ AnswerFC 子卡不需三层路由引擎就可支持智能L3/4交换服务( delivers intelligent L ayer 3/4 switching services)，例如 QoS 和安全性。 PFC通过专有的基于 ASIC 的包 检测机制提供流量的访问控制、分类、划分优先级。另外， PFC 可与高级的包排序、 冲突避免技术结合，使流量得到预定的速率，从而明显地提高性能及获得网络*作的可 预测性。超出规定的流量按用户设定的要求可能被丢掉或以较低的速率转发。 MSFC 需 要与 PFC 一起使用，以提供除了PFC提供的 QoS 和安全性以外的完全多协议路由支持。 244 Question:Catalyst 6000上1300W 电源及1000W 电源有什么区别？ Answer:在 Catalyst 6009/6509上必须用1300W 电源，在 Catalyst 6006/6506上可以用 1000W 或1300W 电源。 245 Question:Catalyst3508G 是否也可以同Catalyst3524 一样采用菊花链堆叠模式？ Answer:可以。 246 Question:Catalyst 2900XL系列交换机是否可与Catalyst 3500XL系列交换机堆叠? Answer:带有千兆端口的 Catalyst 2900XL 交换机如 Catalyst 2924M，可与 Catalyst 3500XL 交换机堆叠。但此时 2900XL 系列交换机的成本会较高，故最好用 3500XL 交 换机堆叠。 247 Question:Catalyst 2948G 是否可以与 Catalyst 3500XL 用 GigaStack GBIC 堆叠? Answer:不可以。 Catalyst 2948G 与 Catalyst 3500XL 的结构不同，而且 Catalyst 2948G 不支持GigaStack GBIC模块，故不能进行堆叠 285 Question:Catalyst 2900系列交换机IOS丢失，怎样从TFTP Server加灌软件？ Answer:步骤如下： flash init copy xmodem:filename flash:filename CISCO IP/TV 18 Question:什么是CISCO 的IP/TV 解决方案？ Answer:. The Cisco IP/TV solution is an end-to-end, complete network video so lution. It combines a high-performance line of video servers—the Cisco IP/TV 3400 Series Servers—which are preconfigured with robust IP/TV server softwa re and IP/TV client software for desktop PCs. The Cisco IP/TV solution is thr ee video solutions in one; it supports live video, scheduled video, and video on demand (VOD). Distinguished by its feature-rich software, Cisco IP/TV com bines TV-quality streaming video with application and management features, pl us scalability and the bandwidth efficiencies required for large enterprise d eployment. The Cisco IP/TV solution embraces the Cisco AVVID, Architecture fo r Voice, Video and Integrated Data, framework which combines all communicatio ns into a single infrastructure, delivering full multiservice solutions to cu stomers. The Cisco IP/TV solution, like all Cisco AVVID solutions, offers man ageability, reliability, industry standards, enhanced productivity, high avai lability, and reduced costs. 90 Question:IP/TV Server 能够同时支持多少个数据流？ Answer:IP/TV服务器对数据流的支持主要取决于传输数据类型，服务器的网卡速度，服务 器的处理性能，网络的带宽等因素。 91 Question:IP/TV Server 3.0版本可以支持何种数据类型？ Answer:IP/TV Server3.0版本能够支持MPEG1，MPEG2，MPEG4，H.261和Indeo等视频格式 和MP3，DVI，PCM， Windows Media Audio 等音频格式。 92 Question:IP/TV 收看器License如何购买? Answer:IP/TV收看器目前在一个IP/TV环境中只需要购买一个IP View License即可。 93 Question:IP/TV 能否支持多服务器？ Answer:IP/TV是一个服务器/客户端的软件，支持分布式的服务器应用，网络中可以存在 多台视频服务器，它们可以通过一台管理服务器来管理。 94 Question:Cisco IP/TV产品有哪些？ Answer:Cisco IP/TV产品有两种类型：硬件产品和软件产品。硬件产品是指预先装有IP/ TV软件的Cisco 3400系列IP/TV服务器产品，包括 IP/TV 3411 控制服务器, IP/TV 3422 和3423广播服务器, IP/TV 3431 Archive 服务器和 IP/TV 3415 Video Starter 系统。 软件产品是一套基于Windows95/98/NT标准平台的IP/TV软件，可以装在IBM PC及兼容机器 上。 95 Question:当使用Cisco VoIP技术时，要求最大延迟多长时间，时间延迟的因素主要有哪 些？而 Cisco公司的VoIP 语音质量如何，是如何保证的？ Answer:Cisco公司的VoIP技术要求端到端网络延迟最大不能超过200毫秒。延迟时间主要 由下面因素组成：编码/解码，数据包封装，端口输出排对，链路传输时间，端口输入排 对延迟，防抖缓冲延迟等。当网络能够满足语音传输所占用的带宽，通过对网络进行有效 的拥塞控制，并使用高质量的编码解码器，使用Voice over IP技术的通话质量会达到与 标准公用电话一样的质量效果。 Cisco公司在IP网络的QoS技术方面在业界具有领先的地 位，通过在IOS软件使用资源保留协议(RSVP)，IP位的优先级别技术，多种队列技术和高 质量模数转换和压缩等技术，可以有效的控制网络阻塞，从而能够保证语音在IP网络上的 有效传输。 96 Question:CISCO IP/TV 3.0与CISCO IP/TV 2.0有什么区别？ Answer:?视频信息的加强：提高了实时和预装的高、低端视频信息质量。通过 MP EG-2 (720 x 480) 提高高端视频信息质量， MPEG-4提高低端视频信息质量。 ? 音频信息的加强：通过对 MP3 和 Windows Media Audio 的支持提高低端音频信息的质 量。 ?管理能力的加强：扩展到支持多个IP/TV 服务器集群 (IP/TV Server Clus ter) 和IP/TV观众邻近组(IP/TV Viewer proximity groups)。IP/TV 服务器集群技术允 许用户按视频内容或地理位置或两者结合来划分服务器群。IP/TV观众邻近组是指管理员 把观众分类创建不同的集合，让不同的观众集从指定的服务器集群选择节目。 ?数 据集成的加强： Web Presenter 使数据信息能够与视频、音频信息一起通过WEB传送。 并且现在支持ASF格式，该格式支持很多特征如内容标签，从而提高对数据信息的支持。 ?Windows Media Technology (WMT) 的集成：与WMT的结合可以更好地使用 Int ernet 和 Intranet。 ?客户端的加强：包括更简单易用的视频控制和加强的Plug in能力。 97 Question:CISCO IP/TV中，观众是否可以提问？ Answer:Cisco IP/TV中疑问管理器(QuestionManager)允许观众在线提问(基于文本的问题 )。疑问管理器可以将问题提交给演讲者以立即解决，或保存起来以便日后回答。 98 Question:CISCO IP/TV 支持浏览器的使用吗？ Answer:支持。 99 Question:MPEG-4所需的带宽为多少？ Answer:MPEG4编码的带宽范围为：14.4kbps到3Mbps。比较理想的使用范围为 28.8kps到 1 Mbps。 100 Question:当用户具有Real player或者Microsoft player视频播放软件时，那么用户是还 需要Cisco IP/TV Viewer软件收看IP/TV节目? Answer:需要Cisco IP/TV Viewer。 101 Question:Cisco IP/TV解决方案是否提供安全功能？ Answer:Cisco IP/TV解决方案能够提供用户密码认证和加密等安全功能，能够确保合法用 户对相应节目的观看。 102 Question:Cisco IP/TV解决方案视频广播服务最大能够提供多少人同时收看节目？ Answer:Cisco IP/TV解决方案的广播服务使用IP组播的技术。对于IP网络组播技术来说， 每一个节目，无论多少人同时收看节目，都只产生1路视频数据流，所以说Cisco IP/TV解 决方案能够在不影响网络性能的情况下，对无限用户提供视频广播服务。 103 Question:Cisco IP/TV解决方案是否能够应用在现有的网络架构中？是否能够在 Intern et上使用？ Answer:IP/TV解决方案能够应用在现有的任何IP数据网络上，包括10BaseT，100BaseT E thernet或者Gigabit Ethernet等网络系统。同时它也能够很好的应用在基于ADSL调制解 调器和使用局域网仿真的ATM网络架构中。 IP/TV可以通过单点传送或视频点播的方式在 Internet上使用；同时，它也可以通过多点组播的方式在Internet组播主干上(Mbone)传 输。 104 Question:Cisco IP/TV解决方案能够支持的*作平台有那些? Answer:Cisco IP/TV解决方案能够工作在微软的Windows95，Windows98，和Windows NT* 作平台上，并能够使用Microsoft Windows Media Technologies (WMT)媒体技术。同时它 也能够和AppleQuickTime等客户端软件很好的兼容，并支持浏览器嵌入式结构。 105 Question:视频广播，视频点播和视频会议有何区别？ Answer:视频广播，视频点播和视频会议是视频应用的3种方式。 ?视频广播基于I P组播技术，对每个节目，只发送一个视频数据流，理论上能够支持无限用户对节目的收 看。所以比较适合在拥有大量观众的视频应用中。但用户不能随时请求收看节目，因为它 是一种单向的，一对多的广播服务。它带宽耗费小，是一种经济有效的视频应用。 R 26;视频点播(VOD)是一种1对1传输，双向不对称的视频应用，能够允许收看用户随时请求 收看节目，但对每一个节目请求都需要1个单独的数据流，无论收看者是否点播同一个节 目。它是一种双向不对称的服务，从视频服务器向用户端的视频数据传输远远大于相反方 向的点播请求信息数据传输。视频点播的应用带宽耗费较大。 ?视频会议是实时的 双向多点传输的视频应用，它需要高带宽的连接，能够允许用户间交互式的视频应用。当 每两个或多个用户进行视频会议应用时，需要对称的两个或多个双向的视频数据流，带宽 耗费巨大。 防火墙相关 106 Question:CacheEngine是否具有URL过滤功能？ Answer:CacheEngine1.7-2.0版本的软件支持一种叫URL Blocking的功能，该功能是在 C acheEngine的适配器接口上进行配置实现的，它可以将由特定地址来的流量阻断。Cache Engine2.1版本的软件可以通过与基于WindowsNT、UNIX系统的Websense软件结合使用实现 支持URL Filtering功能。 107 QuestionIX-520-FO-BUN在购买时是否需要额外定购License? AnswerIX-520-FO-BUN本身已经包含有无限制版本的License，因而不需额外定购软件。 108 Question:对于能够支持IPSec的PIX 防火墙，客户端的VPN软件是否有特殊要求？ Answer:Cisco公司有自己的客户端VPN软件，它可与PIX防火墙进行完美的互*作。 109 QuestionIX防火墙如果要实现URL过滤功能，需要额外的软件吗？ Answer:需要购买第三方软件产品，Websense。 110 Question:Netsonar上的软件可以应用于哪些*作系统？ Answer:Netsonar具有以下软件系统：NS-20-NT；NS-201-S-2500。前者用于WindowsNT 环 境中，后者用于Solaris环境中。 111 Question:目前Cisco 公司PIX防火墙系列产品有那些型号，有何区别？ Answer:在目前的PIX防火墙系列产品中，主要有两种型号PIX515和PIX520。其主要区别如 下： PIX515适合在中小型企业应用，最大可提供128，000同时连接数。网络接口卡只支 持以太网网卡，最大可支持到6个以太网网卡。其机箱上带有2个固定的10/100M 以太网网 卡，并带有两个扩展插槽。 PIX520适合在电信行业和大型的企业中应用，最大能提供25 6，000个同时连接数。可支持多种介质类型：以太网，令牌环和FDDI。最多能够提供6个 以太网接口，最大支持3个令牌环接口和2个FDDI网络接口，并且以太网接口卡只能和令牌 环接口混合使用。FDDI接口卡只能单独使用。PIX520的机箱上没有固定配置的接口卡，但 带有4个扩展插槽。 112 Question:Cisco 公司的PIX防火墙和路由器防火墙有何区别？ Answer:CiscoPIX防火墙采用集成的软件和硬件平台，是一种专用的防火墙产品。它采用 专用的、实时的、安全的、非UNIX和非NT的*作系统，能够在不影响网络性能的情况下， 提供极其高的安全性。 Cisco路由器防火墙产品是通过在路由器上运行带有防火墙特性集 的IOS软件来实现的。它是在低价位的基础上实现经济有效的防火墙解决方案。但由于这 个产品在执行传统的路由器选路工作的同时又作为防火墙来提供安全保障，所以在安全性 能和数据流的处理性能上面没有专用的PIX防火墙产品高。当进行选择时，如果用户更多 考虑的是网络的安全性和产品性能时，我们建议采用专用的PIX防火墙；当用户对产品价 格更为关心时，则建议采用经济有效的基于Cisco IOS防火墙特性集的路由器防火墙产品 。 113 Question:CiscoPIX防火墙产品与软件防火墙产品(如Checkpoint Firewall-1)相比有何 优势？ Answer:首先，CiscoPIX是一个集成的硬件/软件产品，用户能够得到一个厂家-Cisco公司 全球化的一流的技术服务支持，Checkpoint Firewall-1是一个软件产品，使用时还需要 另外购买第三方厂家的硬件平台，因此还需要第三方厂家的技术支持。其次，PIX防火墙 采用了专有、实时的IOS*作系统，安全性好。Checkpoint Firewall-1运行在开放的UNIX 或WindowsNT平台上，因而容易受到攻击。第三，PIX防火墙对多媒体技术具有广泛的支持 ，Checkpoint Firewall-1对多媒体技术的支持功能非常有限。此外，PIX防火墙与Chec kpoint Firewall-1相比具有更高的数据包转发性能和更高的安全性能。 114 Question:Cisco PIX防火墙和IOS Firewall相比有何区别？ Answer:CiscoPIX防火墙是基于硬件的专用设备，它能够在不影响网络性能的情况下对网 络实施基于策略的安全管理功能。IOS Firewall是基于软件的防火墙产品，它一般是作 为IOS软件的附带性能安装在路由器中的。路由器在执行常规选路运算的同时执行防火墙 的安全认证工作，因而在性能上比PIX专用防火墙要低。一般来说，带IOS Firewall软件 的路由器在执行安全认证任务时比PIX防火墙的性能低30-40%左右。 115 Question:用户在购买了具有比较小的最大连接数PIX防火墙产品后，能否通过升级的方法 支持更多的最大连接数？ AnswerIX防火墙可以支持最大连接数的升级。当用户购买具有较小连接数的PIX防火墙产 品后，可以通过购买相应最大连接数的授权许可的方式进行最大连接数的升级。对于PIX 515来说，当升级最大连接数时，一方面需要购买非限制级别软件的授权许可，另一方面 需要增加相应的FLASH和DRAM内存。对于PIX520来说，当升级最大连接数时，只需要购买 相应的最大连接数的软件授权许可。 116 Question:什么是OSPF On-Demand Circuit，在不同网络中应该如何的配置？ Answer: OSPF On-Demand Circuit—OSPF On-Demand Circuit is an enhancement to t he OSPF protocol, as described in RFC 1793, that allows efficient operation o ver demand circuits such as ISDN, X.25 SVCs, and dial-up lines. Previously, t he period nature of OSPF routing traffic mandated that the underlying data-li nk connection needed to be open constantly, resulting in unwanted usage charg es. With this feature, OSPF Hellos and the refresh of OSPF routing informatio n is suppressed for on-demand circuits (and reachability is presumed), allowi ng the underlying data-link connections to be closed when not carrying applic ation traffic. The feature allows the consolidation on a single routing proto col and the benefits of the OSPF routing protocol across the entire network, without incurring excess connection costs. If the router is part of a point-t o-point topology, only one end of the demand circuit needs to be configured f or OSPF On-Demand Circuit operation. In point-to-multipoint topologies, all a ppropriate routers must be configured with OSPF On-Demand Circuit. All router s in an area must support this feature—that is, be running Cisco IOS Softwar e Release 11.2 or greater. 117 Question:使用网管软件是否可以管理PIX防火墙以外的网络设备？ Answer:如果有特殊需要，可以实现管理PIX防火墙以外的设备，但是出于安全考虑，一般 不推荐这种应用。这是因为若要实现这种应用，首先必须建立固定的TCP连接，这样就会 增加网络的不安全因素。 118 Question:Cisco PIX防火墙的软件是否能够支持VPN功能？ Answer:只有在PIX5.0版本的软件上可以支持VPN的PKI和IKE验证协议，从而支持VPN功能 。 119 Question:Cisco 公司的PIX防火墙与实现传统路由选择算法的路由器相比有何特点？ Answer:首先，从功能上讲，PIX防火墙并不等同于路由器。事实上，路由器自身不具备安 全性，这是因为路由器的软件使用的是动态路由选择算法，并对外不断广播自身的链路状 态，这样网络上所有节点都可以获得其网络地址，从而使路由器有被攻击的可能。与此相 比，PIX防火墙并不对外广播其链路状态，它使用静态地址映射与外界建立联系，因而大 大减少了本身遭受攻击的风险。其次，PIX防火墙仅仅是在其内部网络段上使用一个简化 的RIP进行动态路由选择运算，实现内部网络的路由选择。 120 QuestionIX防火墙所使用的ASA算法有哪些基本特性？ Answer:ASA算法是PIX防火墙安全验证算法的核心。ASA算法采用了一种基于状态和面向T CP连接的安全设计体系。ASA基于源和目的地地址创建一个会话流，同时在一个连接完成 之前将其TCP序列号、TCP端口号和附带的TCP识别标记随机地加入会话序列。该功能主要 用来监视从目的地址返回的数据包，并保证其合法性。同时，ASA算法还可以实现基于策 略的安全体系，例如每一个内部系统和相关应用在未经过明确的安全配置的情况?辉市淼 ヒ环较虻牧?由内康酵獠?。使用随机生成的TCP序列号可以减少黑客利用TCP序列号进行 攻击的可能性。 121 QuestionIX防火墙具有哪些高级特性？ AnswerIX防火墙具有DNS防护、MAIL防护、JAVA阻断、ActiveX过滤、URL过滤、支持H.32 3以及病毒扫描等高级特性。 122 QuestionIX防火墙的备份设备是否具有主设备的一切功能？ AnswerIX防火墙的备份功能为网络提供了冗余备份机制，它允许两台相同的设备执行相同 的功能，当主设备工作时，备份设备负责监视主设备的工作状态。当主设备发生故障时， 备份设备将会在30至45秒内接替主设备进行安全验证工作。需要注意的是，首先主设备与 备份设备必须运行相同版本的软件，其次备份设备只能做备份用，它无法脱离PIX主设备 单独使用。 248 QuestionIX 防火墙系列产品中有那些型号，有何区别？ AnswerIX 515,，PIX 525，PIX535。515适合在中小型企业应用，只支持以太网网卡，最 大支持6个以太网网卡。其机箱上带有2个固定的10/100M以太网网卡，并带有两个扩展插 槽。 PIX 525，535适合在电信行业或大企业中应用，最大提供256000个同时连接。 249 Questionix防火墙缺省状态下如果不设置access-list 列表是否就意味着将所有的流 量阻断？ Answer:分两种情况。 1.如果数据从较高安全级流向较低安全级的端口时，如果不设置任 何外出访问控制列表（outbound access-list）所有的数据流是允许通过的。 2.如果数 据从较底安全级流向较高安全级的端口时，如果不特别设置任何特定访问控制列表（或c onduit permit ）是全部禁止通过的。只有通过设置允许（permit）通过访问命令才可以 允许特定的数据通过。 250 Questionix 防火墙能否执行安全检查而不使用NAT？ Answer:可以通过使用命令 251 Question:CISCO IOS 中的软件防火墙与硬件防火墙PIX有什么区别？ Answer:CISCO IOS 中的软件防火墙集成度高，成本低，维护相对简单，但同时由于用软 件完成防火墙功能，对路由器的性能会有一定影响。硬件防火墙PIX使用一套独立的*作系 统，并由单独的硬件完成防火墙功能，从而不会对路由器性能有影响，但成本较高，维护 相对复杂。 252 Question:怎样判别PIX防火墙的FLASH 的大小？ Answer:使用SHOW VERSION 命令。 253 QuestionIX防火墙在什么时候需要ACTIVATION KEY？ Answer:在软件升级新增加特性时（FLASH升级），需要，如Ristrict 到 UnRistricted时 ，DES到3DES时。 254 Question:配置防火墙时需要何种配置转换线？ Answer:配置两头为db9 ，中间为非MODEM连接线。 255 QuestionIX 525-FO-BUN在购买时还需要额外定制LICENSE？ AnswerIX-525-FO-BUN本身已经包含有无限制版本的LICENSE，因而不需要额外订购软件。 260 Question:哪些版本软件的PIX防火墙支持VPN功能？ Answer:在PIX5.0和5.1版本以后的PIX IOS IPSEC软件都支持VPN功能。 261 QuestionIX 防火墙密码恢复方法，步骤分解。 Answer:monitor> interface 0 0: i8255X @ PCI(bus:0 dev:13 irq:10) 1: i8255X @ PCI(bus:0 dev:14 irq:7 ) Using 0: i82559 @ PCI(bus:0 dev:13 irq:10), MAC: 005 0.54ff.82b9 设置本端口地址 monitor> address 10.21.1.99 address 10.21.1.99 设置 服务器地址 monitor> server 172.18.125.3 server 172.18.125.3 获取文件 monitor> file np52.bin file np52.bin 设置网关 monitor> gateway 10.21.1.1 gateway 10.2 1.1.1 monitor> ping 172.18.125.3 Sending 5, 100-byte 0xf8d3 ICMP Echoes to 17 2.18.125.3, timeout is 4 seconds: !!!!! Success rate is 100 percent (5/5) 执行 下载传输命令 tor> tftp tftp np52.bin@172.18.125.3 via 10.21.1.1.............. ............................................................................. ...................................................... Received 73728 bytes C isco Secure PIX Firewall password tool (3.0) 0: Tue Aug 22 23:22:19 PDT 2000 Flash=i28F640J5 @ 0x300 BIOS Flash=AT29C257 @ 0xd8000 Do you wish to erase th e passwords? [yn] y Passwords have been erased. Rebooting.... 262 QuestionIX防火墙中可选千兆板卡中常见有两种普通GE，GE-66如何鉴别？ Answer:执行命令 show interface 显示如下 Hardware is i82542 rev03 gigabit ethe rnet, address is ***X.***X.***X or Hardware is i82543 rev02 gigabit ethernet, address is ***X.***X.***X 显示i82542代表 33MHz; 显示 i82543 代表 66MHz. 263 Question:当试图使用TFTP下载PIXNNN.exe时，总是提示错误'BAD MAGIC NUMBER'，不知 是何原因？ Answer:你应该下载的是 .bin 文件而不是 .exe 文件。.exe 文件可以自解压成 .bin文 件。 264 Question:当我试图增加一个防火墙在原有的路由器与局域网之间时，防火墙一切配置正 常，但是无法正常使用不知是何原因？ Answer:最有可能的原因是因为外连路由器或周边路由器破损的ARP表，我们都知道路由器 的工作原理是根据MAC地址来选择路径，路由器通常会保留MAC地址2-3个小时，解决方法 是用CLEAR ARP-CACHE 命令。检查INSIDE侧的主机的缺省网关是否指向PIX的INSIDE接口 ，检查PIX防火墙的缺省网关是否只有一条，多个缺省网关会引起不稳定或不能工作。 265 Question:如何确定PIX防火墙的FLASH容量的大小？ Answer:执行SHOW VERSION 命令后显示对照表如下。 i28F020 512 KB AT29C040A 2 MB atmel 2 MB i28F640J5 8 MB - PIX 506 16 MB - all other PIXes strata 16 MB 266 Question:我在试图在PIX防火墙上使用NAT/GLOBAL命令时，发现防火墙外面的用户与 内部的主机间无法保持持续的连接。 Answer:NAT，GLOBAL命令建立的总是从高优先级到低优先级临时连接，都是由内向外发起 的，无法直接建立由外而内的. 267 Question:什么是IPSEC，其工作原理如何？ Answer:IPSec包括了一组安全和认证协议，最重要的是包括了Internet密钥交换(IKE)协 议。IKE使两个地点能够建立安全的连接，方法是使用事先共享的密钥或由一家认证机构 管理的公钥基础结构(PKI)数字证书，后者是一种进行公钥登记的内部或外购服务。通过 使用签名数字ID来确认端点的身份，IKE能够将VPN的规模扩展到数以千计的端点。为确 保安全的数据加密，Cisco在路由器和PIX上对IPSec的实施过程中既支持数据加密标准(D ES) ，也支持三重DES算法。 268 QuestionIX防火墙如何实现其url过滤功能？ 268 QuestionIX防火墙如何实现其url过滤功能？ AnswerIX防火墙能够主动过滤URL，从而控制用户能够访问哪些Web站点。URL过滤是通过 与NetPartners WebSENSE服务器软件的集成来实现的，该软件现在有一个专用于Cisco P IX Firewall的版本。WebSENSE服务器软件既可以运行在Windows NT服务器上，也可以运 行在UNIX服务器上。这些服务器可以是网络内部的，也可以来自PIX防火墙外部受到保护 的周边网络。 269 QuestionIX防火墙支持的最大会话数？ Answer:Cisco Secure PIX 防火墙 515-R(软件受限)可同时支持最多64000个会话，PIX 515-UR(不受限)可同时支持128000个会话，PIX 520可同时支持256000个会话。 270 QuestionIX防火墙系列支持软件的最低版本？ AnswerIX506------5.1(2) PIX515------4.4(1) PIX525------5.2(1) PIX535-------5. 3(1) 271 QuestionIX防火墙通过何种技术来解决地址短缺问题？ Answer:Cisco Secure PIX 防火墙系列产品具备一种特性，能够在不引起IP地址短缺的情 况下对IP网络进行扩展和重新配置。利用NAT，既可以使用现有的IP地址，也可以使用In ternet分配号授权(IANA)储备库(RFC 1918)保留的地址。Cisco Secure PIX 防火墙系列 产品还可以根据需要有选择性地允许对混合地址进行转换或不进行转换。另外，Cisco还 保证NAT能够与其它PIX防火墙功能兼容，如支持多媒体应用。而在竞争对手的防火墙产品 中，NAT和多媒体功能可能是相互排斥的。 Cisco Secure PIX 防火墙系列产品通过"端口 级多路技术"支持端口地址转换(PAT)，这种方法可以进一步节省IP地址。利用PAT，用户 内部本地地址能够自动被转换为唯一的外部本地地址，使用不同的端口号就可以对每个转 换进行区分。使用VPN相关 123 Question:在使用Cisco2621路由器实施VPN的方案中，如何提供用户验证功能？ Answer:需要IOS软件版本支持Xauth-扩展IKE验证功能，该功能在IKE的验证功能基础上增 加了额外的用户验证功能。该特性在IOS12.1(1)T软件版本中正式发布。 124 Question:在VPN中实施QOS的意义是什么？ Answer:QOS可以使你管理由本地网到公网(如Internet)的反应时间。QOS可以确保重要的 数据流量能够优先得到保障，这样可以确保从A点到B点的重要数据流量得到有效的传输。 125 Question:IPSec是什么？它是否是一种新的加密形式？ Answer:IPSec是一套用来通过公共IP网络进行安全通讯的协议格式，它包括数据格式协议 、密钥交换和加密算法等。IPSec在遵从IPSec标准的设备之间提供安全的通讯，即使这些 设备可能是由不同厂商所提供的。 126 Question:L2TP和IPSec在VPN的接入实施中起到什么作用？ Answer:L2TP提供隧道建立或封装，以及第二层验证。IPSec提供L2TP隧道的加密，从而可 以提供对会话的安全保证。用户可以在隧道模式中自己使用IPSec功能，但L2TP可以提供 更好的用户验证功能。 127 Question:GRE的主要作用是什么？ Answer:GRE是一种基于IP的隧道技术，它可被用来在基于IP的骨干网上传输多种协议的数 据流量，如IPX、AppleTalk等。同时，GRE还可被用来在Internet网络上通过隧道传输广 播和组播信息，如路由更新信息等。需要注意的是，在使用GRE之前需要先在作为VPN终点 设备的物理接口上进行相关配置，随后可以使用诸如IPSec等安全措施保护隧道。 128 Question:Cisco1750/2600/3600系列路由器产品中，当需要支持VPN功能时，如何选择IO S软件？ Answer:当需要支持VPN功能时，路由器需要使用带有IPSec特性集的IOS软件包。 129 Question:CiscoPIX防火墙产品是否需要使用额外的软件才能支持VPN功能？ Answer:CiscoPIX防火墙产品可以支持IPSec所使用的IKE和PKI安全验证协议，因此不需要 使用其它软件就可以支持VPN功能。 130 Question:Cisco1700系列路由器上是否支持硬件VPN功能，该硬件产品号是什么？ Answer:支持，该硬件VPN功能模块为：MOD1700-VPN。 131 Question:IPSec是什么？ Answer:IPSec是一种工业上的标准，它的作用是保证通过广域网进行传输的信息的私有性 、完整性和真实性不被破坏。 132 Question:与带VPN模块的Cisco1700系列路由器相比，带VPN AIM模块的Cisco2600系列路 由器具有哪些特点？ Answer:?可以达到双倍的加密性能 ?可同时支持120个IPSec隧道 ?将 IP压缩和IPSec加速功能相结合 ?未来支持 FIPS 140-1 Level 3安全标准注：Cis co2600系列路由器的VPN AIM模块将在2000年夏季出版。 133 Question:带VPN模块的Cisco1700系列路由器与*IPSec软件实现VPN功能的1700路由器以及 Cisco800、1600系列VPN路由器相比各有什么特点？ Answer:带IPSec软件而不带VPN模块的Cisco1700系列路由器可以对具有256个字节数据包 达到300kbps的3DES加密，具有VPN模块的1700路由器对相同大小的数据包达到3400kbps的 加密速率。Cisco800和1600系列VPN路由器只能支持56KDES加密，不支持3DES。所能达到 的速率适合进行ISDN128K的连接。 134 Question:带VPN模块的Cisco1700系列路由器能否与其它厂商提供的VPN产品进行互*作？ Answer:尽管在许多不同的厂商之间已经就VPN形成了IPSec标准，如PKI和数字验证等，但 仍有许多厂商在设计和实施VPN的时候都或多或少地超出了这一标准。因此，在这之间进 行互*作时有可能会遇到问题。 135 Question:什么是IKE，它的作用是什么？ Answer:Internet Key Exchange，因特网密钥交换。它的作用是协助进行安全管理。IK E在进行IPSec处理过程中对身份进行鉴别，同时进行安全策略的协商和处理会话密钥的交 换工作。 136 Question:是否所有Cisco1700系列路由器全都支持VPN模块？ Answer:是的，Cisco1720、1750、1750-2V和1750-4V都支持VPN模块。 137 Question:Cisco1700系列路由器的VPN模块是否能在其它路由器平台上，如Cisco2600/36 00系列路由器上使用？ Answer:不能，Cisco1700系列路由器的VPN模块是专门设计的，只能工作在Cisco1700路由 器的平台上，不适用于Cisco2600/3600系列的路由器平台。同样，Cisco2600/3600系列路 由器使用的VPN AIM模块也无法在1700系列上使用。 138 Question:IPX的数据流量如何通过VPN隧道？ Answer:IPX数据流量首先需要使用IP进行包装，这通常可以在路由器和路由器之间使用G RE来实现，或者在VPN客户端软件和路由器的连接之间使用PPTP来实现。 139 Question:在VPN上是否能够支持组播流量？ Answer:可以，通过在设备之间配置GRE通道并在所建立的隧道中对所有的流量进行加密可 以确保广播流和组播流在VPN上的传输。 140 Question:语音和数据集成的数据流是否能够通过VPN进行很好的传输，Cisco的哪些设备 支持该项功能？ Answer:一般来讲，如果没有硬件加速、压缩以及优秀的QOS机制，使用加密机制如IPSec 传输语音几乎是无法想象的。目前，我们已经距离通过VPN传输加密的语音和数据的组合 数据流的目标越来越近，在7100系列路由器中使用硬件加密技术已经成为现实，在不远的 将来，这一功能将会在Cisco7200、3600、2600以及1700系列的路由器中实现。另外，通 过使用对IPSec数据包的LZS压缩技术和QOS机制如NBAR，都将加速语音的VPN传输。 141 Question:我的ISP提供商没有提供VPN服务，我是否可以使用VPN技术？ Answer:可以。用户可以使用客户端软件由客户端的PC机建立起VPN连接(通过L2TP、PPTP 以及IPSec等)，在这里ISP所扮演的角色仅仅是在两个VPN终点间路由IP数据流量的网关。 142 Question:使用基于VPN的防火墙解决方案与使用基于IPSec的路由器解决方案相比较，有 哪些优势和不足？ Answer:优势： ?集成的解决方案，不需安装额外的设备。 ?降低了设备投 资成本，减少了设备支持和维护工作。不足： ?防火墙可能不支持路由功能和其它 一些特性，如QOS。 ?在同一台设备上同时执行防火墙和加密功能，将会影响设备 的性能。 ?在特定的VPN设备上同时支持的VPN隧道数量过于巨大。 143 Question:Catalyst5500系列交换机的RSM模块是否支持VPN功能？ Answer:目前还不能，但在最近的新版本软件中，将会加入该项功能。 144 Question:哪些版本软件的PIX防火墙支持VPN功能？ Answer:在PIX5.0和5.1版本以后的PIX IOS IPSec软件都支持VPN功能，PIX5.1同时也支 持PPTP VPN隧道协议。 145 Question:3DES加密是否比PIX防火墙和客户端的DES加密具有更强的处理器功能？ Answer:是的。3DES一般要求具有2倍于DES的加密处理功能。 146 Question:Cisco1750系列路由器能否支持3DES？ Answer:可以支持。 147 Question:从哪些版本的IOS软件开始支持VPN功能？ Answer:基于VPN的加密功能(Encrytion)是从Cisco IOS11.2CET开始的，在Cisco IOS 11 .3.3T版本的软件以后可以支持IPSec功能。 148 Question:是否CiscoVPN客户端的软件可以与任何Cisco的产品配合使用，还是只能与Cis co7000系列路由器配合使用？ Answer:CiscoVPN客户端软件可以适用于任何运行有IPSecIOS软件的VPN路由器，产品从C isco800系列到7500系列运行IPSec软件的路由器，其中一部分是*软件实现的，一部分是 *硬件实现的。 149 Question:能否使用其它厂商的IPSec设备对CiscoVPN设备进行访问？ Answer:只要两种设备都支持RFC's2401-2412标准，那么成功的可能性将会很大。 150 Question:Cisco1720路由器能够支持多少个动态用户的VPN接入？ Answer:大约是20-30个用户之间。 151 Question:Cisco的VPN软件能否在同一个连接中支持多种协议(如IP、IPX等)？ Answer:如果VPN支持多协议隧道功能，如GRE、L2TP或PPTP(均在CiscoIOS软件中被支持) ，那么就可以支持多协议。 152 Question:Cisco系列VPN路由器一般可以支持多少个远端移动用户？ Answer:Cisco1700系列VPN路由器可以支持20-30个用户，如果采用硬件加速技术，则可 以支持100个左右的用户。Cisco2600/3600系列VPN路由器可以支持100-500个左右的用户 。对于超过500个以上的用户数的VPN应用，建议采用Cisco7***系列的VPN路由器。 256 Question:当用户需要实现VPN时，路由软件如何配置？对于移动拨号用户来说如何配置软 件？ Answer:当用户需要实现VPN功能时，路由器可以选用IPSEC的IOS软件。对于移动拨号用户 来说，当需要和具有支持VPN功能的路由器建立安全隧道时，可以购买CISCO公司VPN客户 端软件，该软件可以在WIN95/98/NT平台上运行，WIN2000本身自带VPN客户端软件。 PAT，一个外部IP地址可以为64000个内部主机提供服务。 网络管理相关 153 Question:CiscoWorks for Windows是否能够管理到其它厂家的网络产品？ Answer:只要第3方厂家的网络产品支持标准的SNMP的协议，那么CiscoWorks for Window s能够对其提供监视的功能。但是CiscoWorks for Windows应用程序中的其它元件象Cisc oView等只是针对Cisco的网络设备，不能对第3方的网络产品提供支持。 154 Question:CiscoWorks for Windows 这个网络管理程序适合工作的范围？ Answer:其适合工作的范围为： ?中、小型企业 ?大型企业的部门网络系统 ?大型企业的分支办公室 ?财政比较紧张的企、事业单位 155 Question:CiscoWorks2000网管软件由几个部分组成？ Answer:CiscoWorks2000目前由3个部分组成： ?Routed WAN Management Solutio n 用来管理广域网络的企业级网络管理解决方案 ?Service Management Solution 用来监视网络系统服务级别的企业级网络管理解决方案 ?LAN Management Solut ion 用来管理包含路由器和交换机的局域网络，是企业级的解决方案 156 Question:CWSI Campus Bundle和CiscoWorks2000 LAN Management Solution有何关系？ Answer:LMS是CWSI Campus Bundle网络管理软件的替代产品，是基于NT和Solaris*作系统 的网络管理解决方案。5月份，LMS网管解决方案的子集Campus Bundle将会问世，其是基 于AIX和HP-UX*作平台之上。 157 Question:CiscoWorks2000 Routed WAN Management (RWAN)解决方案的特性？ Answer:RWAN提供强大的管理功能，用来管理基于路由的广域网络系统。它对复杂的网络 系统具有配置、监视、排错等功能其包含的应用程序为： ?Access Control Lis t (ACL) Manager 当对路由器和PIX防火墙设定访问控制列表时，使用这个应用程序可以 简化访问控制列表的设置、管理、优化等工作， ?Internetwork Performance Mo nitor (IPM) 广域网络中，对网络响应时间和网络的可用性进行故障排除的应用程序。 ?TrafficDirector 完整的网络流量监视和故障排除应用程序，对于广域网络的各 种问题提供早期检测。 ?Resource Manager Essentials (RME) 功能强大的基于W EB的网络管理应用程序，能够访问到重要的网络信息，可以管理网络的配置和软件改变的 信息。 ?CiscoView 图形化设备管理应用程序，实时的设备状态监控，配置管理等 。 158 Question:Cisco Works for Windows 网管软件何时使用？最多可以管理多少节点？ Answer:Cisco Works for Windows网络管理软件主要应用在中小型企业的网络环境。它 是一个综合的，经济有效的，功能强大的网络管理工具，能够对交换机路由器，访问服务 器，集线器等网络设备进行有效的管理。 Cisco Works for Windows网络管理软件可以安 装在Windows95/98/NT等*作系统上。这个网络管理软件最多可以管理数百个节点。 159 Question:CiscoWorks Windows 的订货号中， CWW-5.0-P1与CWW-5.0有什么区别？ Answer:其软件功能完全一样，只是 CWW-5.0-P1 对购买者提供 30%的优惠，并且到20 00/5/15 结束。 160 Question:CiscoWorks 5.0的最小系统需求？ Answer:最小的系统需求为： ?166-MHz Pentium IBM PC机或兼容机 ?64-M B RAM ?500-MB 硬盘空余空间，建议使用1-GB硬盘空余空间 ?安装时使用的 CD-ROM驱动器 ?Windows 95，Windows 98，或者Windows NT 4.0*作系统 ? Netscape 4.61或者Internet Explorer 5.0，用做显示在线帮助 161 Question:CiscoWorks for Windows 5.0是否能够和HP OpenView Version 5或者6集成? Answer:不可以。 162 Question:CiscoView 5.1是否可以单独定购？ Answer:CiscoView 5.1不可以单独定购，它集成于CiscoWorks2000或者CiscoWorks for Windows 中。 163 Question:CiscoView5.1是否支持远程访问？ Answer:支持。你可以通过浏览器在网络中任意一点对CiscoView进行访问。 164 Question:CiscoView 5.1最多同时支持多少用户的访问？ Answer:大约10个。 165 Question:Cisco Routed WAN网络管理软件包括的应用程序？ Answer:包括的应用程序为： ?Access Control List (ACL) Manager ?Int ernetwork Performance Monitor ?TrafficDirector Software ?Resource Manager Essentials ?CiscoView 166 Question:CiscoWorks2000中的组件RWAN(Routed WAN)网络管理软件的所有应用程序是否 能够安装在同一台机器上？ Answer:可以。 167 Question:CiscoWorks2000中的组件RWAN(Routed WAN)网络管理软件能够安装在何种*作平 台上？ Answer:RWAN只可以安装在Microsoft Windows NT 和Sun Solaris*作系统上。 168 Question:CiscoWorks2000 中的组件LAN Management Solution是否包括Cisco View的功 能？ Answer:它包括Cisco View的功能。 169 QuestionIX防火墙的管理软件？ AnswerIX防火墙随机会带有PIX FireWall Manager管理软件，它可以对PIX进行配置和管 理。另外，PIX也支持Cisco Secure Policy Manager的管理，但Cisco Secure Policy M anager不仅能够对PIX进行管理，还可以对IOS Firewall，VPN等进行管理。它是需要单独 定购的。 170 Question:Campus Bundle for HP-UX/AIX是否为CiscoWorks2000的组成部分？ Answer:是的。Campus Bundle for HP-UX/AIX是CiscoWorks2000解决方案的一个组成部分 。 171 Question:Campus Bundle for HP-UX/AIX和LAN Management Solution (LMS) for NT an d Solaris有何区别？ <br

2004-8-12 18:03 阿土

楼上辛苦了~ <img src='style_emoticons/default/happy.gif' border='0' style='vertical-align:middle' alt='happy.gif' />

页: [1]

查看完整版本: cisco问题回答的总结