路由器产品部分问题解答
1．1600 系列路由器支持什么广域网卡，什么广域网链路，特点是什么？
解答：Cisco1600系列路由器支持WIC-1T、WIC-1B-S/T、WIC-1DSU-56K4（在中国不支持的 WIC在这里未列出），WIC-1T 可支持异步链接，速率可达到115.Kbps;也可支持同步连接（如帧中继、专线、X.25）,速率可达2.048 Mbps。Cisco1600不支持WIC-2T。
2. Cisco3600 系列路由器目前是否支持广域网接口卡 WIC-2T 和 WIC-2A/S？
解答：Cisco3600 系列路由器在 12.007XK 及以上版本支持 WIC-2T 和 WIC-2A/S 这两种广域网接口卡。但是需要注意的是： 只有快速以太网混合网络模块能够支持这两种广域网接口卡。支持这两种接口卡的网络模块如下所示： NM-1FE2W， NM-2FE2W， NM-1FE1R2W， NM-2W。 而以太网混合网络模块不支持，如下所示：
NM-1E2W，NM-2E2W， NM1E1R2W。
3. Cisco 7000 系列上的 ME1 与 Cisco 2600/3600 上的 E1、 CE1 有什么区别？
解答：Cisco 7000上的 ME1 可配置为 E1、 CE1， 而 Cisco 2600/3600 上的 E1、
CE1 仅支持自己的功能。
4. Cisco 2600 系列路由器，是否支持 VLAN 间路由，对 IOS 软件有何需求？
解答：Cisco 2600 系列路由器中，只有 Cisco2620 和 Cisco2621 可以支持 VLAN 间的路由(百兆端口才支持 VLAN 间路由)。并且如果支持 VLAN 间路由，要求 IOS 软件必须包括 IP Plus 特性集。
5. Cisco 1750 路由器是否支持数据加密？ CISCO 1750 是否支持 ISL 或者 802.1q 功能？
解答： 支持。1750 支持 2 种加密技术： IPSec Data Encryption Standard (DES)
56 和 IPSec 3 DES.CISCO1750不支持802.1Q及ISL，CISCO1700系列中只有CISCO1710及CISCO1751 支持802.1Q,但不支持ISL。
6. Cisco3660 路由器与 3620/3640 路由器相比在硬件上有那些不同？
解答：不同点如下： Cisco3660 路由器基本配置包括 1 或 2 个 10/100M 自适应快速以太网接口；而Cisco3620/3640 基本配置中不包括以太网接口。Cisco3660 路由器支持网络模块热插拔，而 Cisco3620/3640 不支持网络模块热插拔。 Cisco3660 的冗余电源为内置， 而 Cisco3620/3640 的冗余电源为外置的。
7. Cisco800 系列路由器和 700 系列路由器有何区别？
解答：
区别如下：
Cisco800 系列路由器集成了 Cisco IOS 功能，而 Cisco700 系列不支持。 与 Cisco700 系列比较起来，Cisco800 提供了更高性能的处理器，更多的内存等。 Cisco800 可以用于小型的办公室环境，但是 Cisco700 系列主要用于家庭使用。
8.在3660路由器上支持多少AIM模块？
解答： 3660系列路由器在主板上有两个内置的AIM插槽。这些插槽类似于2600系列路由器所提供 的一样，AIM卡插至AIM插槽中。3660系列路由器支持新的4E1压缩AIM，允许在两个AIM插槽里面16Mbps全双工的压缩速率。
9. Cisco3600 系列路由器的 NM-4A/S，NM-8A/S 网络模块和 WIC-2A/S 广域网接口卡支 持的最大异/同步速率各是多少？
解答：
这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。支持的最大异步速率均为 115.2Kbps，最大同步速率均为 128Kbps。
10. 请问接口的平衡式与非平衡式有何区别？
解答：
主要是电气上的区别，平衡是指两条输出端信号全部输出，是120欧姆
而非平衡的两条输出端信号只有一条输出，而另一条则接地。是75欧姆
11. 从哪些版本的 IOS 软件开始支持 ××× 功能？
解答：
基于 ××× 的加密功能 (Encrytion) 是从 Cisco IOS11.2CET 开始的，在 Cisco IOS11.3.3T 版本的软件以后可以支持 IPSec 功能。
12. Cisco1700路由器最大可以建立多少 IPSec 的隧道？ Cisco 1700系列路由器的××× 模块起何作用？以及Cisco 1700路由器，当使用 ××× 模块时需要选用何种类型的软件？
解答： 最大可以建立120个。××× 模块能够加速1700系列路由器对 IPSec 的 3DES 和 DES 加密算法的进行，它能够 减轻1700路由器由于对 IPSec 处理所造成的主处理器和内存的负担，从而可以更好的去进行路由、语音、防火墙的功能。当使用 ××× 模块时，Cisco1700系列路由器一定要选择带有 IPSec 特性的防火墙软件，否则其无法工作。
13.数据压缩AIM卡能支持哪些wan连接的速率？
解答： 数据压缩AIM卡能保持4根全双工T1或E1线路，在没有对广域网链路增加额外的延迟外，实行全力压缩数据。每个AIM模块能够支持全双工压缩速率聚合8M，或每CISCO 3660支持全双工吞吐量16Mbps。
14. 3660的推出是为了替换7204和7206吗？
解答： 不是。3660主要用在比较大的分支办事机构的聚合点，从而客户希望支持低速率接口的高密度连接。7204和7206主要用在一些区域办公室，再那儿，高性能和高密度一样要求支持。可能有一些产品方面的重复，但重复可以不记。
15 用户选用路由器时，需要 2 个 BRI 端口，用来实现和 Internet 的连接，那么符合要求的 Cisco 路由器最低型号是什么？
解答： 目前，只有 Cisco 1700 系列路由器及以上的型号支持 2 个 BRI 端口的拨号连接。而 Cisco 1600，800 系列路由器当用作拨号 ISDN 接入时，最多只能支持 1 个BRI 端口。
16. Cisco 1720 是否支持语音？
解答：不支持。
17.Cisco2600有没有接入G.703线路模块？所需的转接线缆是什么？
答：Cisco2600有可接入G.703的模块，分别是NM-1CE1B（一个接口120Ohm平衡线路）、N M-1CE1U（一个接口75Ohm非平衡线路）、NM-2CE1B（2接口120Ohm平衡线路）、NM-2CE1U（2接口75Ohm非平衡线路）。是平衡还是非平衡是由电信局决定，在我国提供的E1线路大多是非平衡线路，但也不排除有些电信局提供平衡线路。不过NM-1CE1B 、NM-1CE1U、 NM-1CE2B、NM-2CE1U 接口都是DB15，下面是1接口及2接口的图示：这些接口模块在与电信局提供的E1线路连接时，需要转接线缆，若为非平衡E1线路，需用转换线缆CAB-E1-BNC（E1 Cable, BNC E1, 75ohm/Unbalanced, 3 Meters），若为平衡线路且为RJ45接口，则用CAB-E1-PRI （E1- ISDN PRI Cable, 10 Feet ），若为BNC接口，则用CAB-E1-TWINAX（E1 Cable Twinax 120ohm/Balanced, 3 Meters），根据具体线路来做决定。
18 .如何备份Cisco路由器用户配置？
（1）.启动TFTP服务器
Win 95/98环境下启动TFTP Server的方法很简单，只要执行TFTP
（2）备份路由器用户配置
在路由器主控终端上执行copy running-config tftp命令，并按系统提示逐步输入有关 信息，具体操作步骤如下：
a.执行命令：
route#copy running-config tftp (把路由器当时运行的配置文件写到TFTP Server上)
b.系统提示：Remote host [ ]?
输入：11.66.81.88 (TFTP Server的IP地址或主机名)
c.系统提示：Name of configuration file to write [route-config]?
输入：ciscoconf (备份用户配置文件的文件名，此处也可直接回车，即使用缺省的rout
e-config作为用户配置的文件名)
d.系统提示：Write file conf-ciscoconf on host 11.66.81.88? [confirm]
这一步是让用户确认主机名或主机的IP地址是否正确。如显示信息正确则直接回车，这时系统开始备份用户配置文件并显示如下信息：
Building configuration...
Writing route-config !!! [OK]
此处需要强调的是，在执行备份的过程中，认真观察路由器的备份过程，必须保证每个包都成功保存，即Writing route-config与[OK]之间必须都是“!”号，否则最好重写一次。另外，在备份结束后，最好用文本编辑软件打开备份文件，确认备份是否成功。配置恢复的方法与备份的方法基本相同，只是恢复的命令不同，配置恢复的命令如下：
route#copy tftp startup-config
19． WIC-1T、WIC-2T、WIC-2A/S 的使用特点是什么？
2600、3600系列：1、 WIC-2T 支持同异步（115.2k、2.048Mbs）
2、WIC-1T 仅支持同步2.048Mbs，不支持异步
1720：WIC-1T、WIC-2T 同异步都支持（115.2k、2.048Mbs）
1600系列：WIC-1T同异步都支持（115.2k、2.048Mbs），但不支持WIC-2T。2A/S对1720 、2600、3600 支持（异步115.2K,同步128k）但1600不支持2A/S。
20.我们都知道Cisco2600、Cisco3600、AS5300都可以支持异步拨号访问，那我们应该如何向我们的客户推荐使用呢？
A、对于Cisco2600和Cisco3620/Cisco3640配置异步拨号访问来说，有两种选择：
1.通过异步口
a. 配置异步接口模块NM-32A(最高速率134K)和NM-16A（最高速率115.2K）
通过这种方法配置2600和3620最多可配置32个异步接入，3640最多可配置32*3=96个异步接入。
b. 配置带有Modem的异步接口模块：NM-8AM、NM-16AM(最高速率33.6K)
通过这种方法配置2600和3620最多可以配置16个异步接入（内置Modem）,3640最多可配置16*3=48个异步接入。
c.配置支持同步/异步接口模块：NM-4A/S、NM-8A/S（同步最高速率128K,异步最高速率115.2k）通过这种方法2600和3620最多可配置8异步接入，3640最多可配置8*3=24路异步接入（这种方法不适合纯异步拨号的应用，价格较高，接入数较少）。
B、通过PRI接口（2600不适用）
配置PRI接口，同时配置数字Modem(最高速率56K)
a. 通过这种方法3620最多可配置30路异步接入。(NM-1FE1CE1U+NM-30DM)
b. 3640最多可配置30*2=60路异步接入（NM-1FE2CE1U+NM-30DM*2）
C、对于3660来说，
a. 通过NM-32A,最多可以支持32*6=192，
b. 通过配置PRI接口，同时配置数字Modem，最多可30*4=120路异步接入（NM-2CE1U*2+NM-30DM*4）
D 、对于AS5300来说，配置PRI接口，同时配置数字Modem,通过这种方法，每个AS5300最多可配置30*8=240个异步接入。通过上面的分析我们可以看出，2600/3620/3640支持的异步拨入小于60个，AS5300最多支持240路拨入，而3660最多可支持192个异步拨入，但用方法a线太多，故我们建议，小于120个连接时，使用3600/2600，超过120个连接时，建议使用AS5300.
21．Cisco路由器的存储器的类型有哪些？
解答： 首先介绍Cisco路由器的存储器:
路由器与计算机有相似点是，它也有内存、操作系统、配置和用户界面，Cisco路由器中，操作系统叫做互连网操作系统（Internetwork Operating System）或IOS。
ROM:只读存储器包含路由器正在使用的IOS的一份副本；
RAM:IOS将随机访问存储器分成共享和主存。主要用来存储运行中的路由器配置和与路由协议有关的IOS数据结构；
闪存(FLASH)：用来存储IOS软件映像文件，闪存是可以擦除内存，它能够用IOS的新版本覆写，IOS升级主要是闪存中的IOS映像文件进行更换。
NVRAM：非易失性随机访问存储器，用来存储系统的配置文件。
22．哪些路由器可在运行期间升级？
解答： 因为2500、2600、3600系列从闪存中运行IOS，所以，在路由器运行期间，2500、2600、3600可能没有足够的内存升级IOS。在4000、7000系列中，IOS在主RAM中运行，因此，在路由器运行期间，闪存能够升级。
23．如何升级路由器？
解答： （1）安装TFTP服务器软件。在这里假设装有该软件的计算机IP地址为10.10.10.1。
（2）路由器IOS升级及配置文件的保存
说明：Cisco把它的系统软件存放在Flash memory里，每次启动路由器时，从Flash memory里调出系统并执行它。开机后进入初始化配置或用"confige"，"setup"作配置后,所作的配置要保存起来以便下一次启动直接运行，这就是配置文件了。配置文件存在非易失的NVRAM中。配置文件分成start-up confige和running confige两种。Start-upconfige是开机时启动NVRAM配置。由于Cisco路由器指令系统是即时生效的，故运行的配置可能与启动时的配置不同，把running configer写到NVRAM中才是start-up confige。路由器的系统文件和配置文件都可以象主机一样拷贝进来,拷贝出去。当系统出现故障，系统升级，配置文件拷贝，我们需要把服务器里软件拷贝到路由器里。把系统映象从网络服务器拷贝到Flash Memory。网络上要有台计算机作TFTP Server，用TFTP把系统文件拷贝到路由器的Flash memeory中。建议大家在作系统升级时，为防止不正确操作等引起的升级失败，请先把路由器原有的系统备份下来，包括FLASH中IOS和NVRAM中的配置文件。
下面以3640路由器升级过程为例：
cisco3640# copy tftp flash
IP address or name of remote host [255.255.255.255]?10.10.10.1(TFTP服务器地址
)
Name of file to copy? c3640-is-mz_120-7_t.bin（该文件要存放在TFTP服务器TFTP软件目录下）
Copy c3640-is-mz_120-7_t.bin from 10.10.10.1 into flash memory? [confirm]
Flash is filled to capacity.
Erasure is needed before flash may be written.
Erase flash before writing? [confirm]
eeeeeeeeeeeeeeee...
Loading from 10.10.10.1:!!!!...
[OK - 8141044/8388608 bytes]
Verifying via checksum...
vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv
Flash verification successful. Length = 8141044, checksum = 0x12AD
在做完上面步骤后，需要把配置文件从网络服务器拷贝到路由器NVRAM。从TFTP Server中把文件拷入路由器 copy tftp running-config 或copy tftp startup-config 。
24．如何备份系统映象和配置文件？
解答：（1）备份系统映象：把系统文件和配置文件保存在网中的服务器上是一个很好的做法，帮助你在系统或配置文件丢失时,尽快恢复系统正常运行。拷贝系统映象到网络服务器，首先用命令show flash显示IOS文件的文件名，然后拷贝系统文件到TFTP Server：copyflash tftp。
（2）备份配置文件：拷贝配置文件到网络服务器，把配置文件保存在TFTP Server中 copy running-config tftp 或copy startup-config tftp 。
25．升级过程需要注意哪些问题？
解答：配置路由器的计算机最好能使用串口接到路由器的CONSOL口上，TFTP服务器软件安装在该计算机上，以利于将IOS文件可靠的传送。TFTP服务器的IP的地址要和路由器的以太网口在一个网段上。网络大家在升级IOS时要注意，升级新版本IOS文件如果大于FLASH内存容量时，应增加FLASH容量。 请大家在做升级时一定要慎重，以免丢失操作系统文件，不能启动系统。
26．如何做CISCO路由器的基本安装维护？
解答：CISCO路由器的基本安装维护 ，一般包括以下几方面：
a. 控制口连接
先将CISCO2500/1000系列路由器附件中的控制电缆RJ45的一端连接到CISCO的CONSOLE口上，CISO7000/4000系列路由器则将MODEM电缆的DB25的一端接到CISCO的CONSOLE口上，DB9的一端连接到PC的COM1/2上。在PC上设置仿真终端程序：比如用WINDOWS中的TERMINAL程序，使用COM1/2，9600BPS，8 DATA BIT，2STOP BIT。其余使用默认值。做好控制口连接后，打开路由器的电源开关。
b. 初始安装
一般建议使用机器安装，这样既美观又便于维护。！！！注意：路由器必须使用带有有效地的电源。一般要求使用的电源的零地间的电压 4V，零火/地火的电压就为220V。地线保护基本上要求上网的设备需有保护地线，这些设备包括主机、工作站 、HUB、交换器、路由器及连接路由器的MODEM等。配置路由器的终端或PC机也必 须使用带有有效地的电源。CISCO的同步串行接口是多用的，通过不同的电缆可引出不同的接口，如RS232、V.35等。并且CISCO的同步串行接口电缆的电缆是特别预制的。 第一次安装时系统会自动进入DIALOG SETUP。依次回答路由器名称，加密超级登录密码，超级登录密码，远程登录密码 ，动态路由协议，各个接口的配置等。之后回答YES保存该配置。然后等2分钟，按 回车数下。出现路由器名称。打入ENABLE命令，回答超级登录密码。出现路由器 名称＃。打入CONFIG TERMINAL配置路由器：NO SERVICE CONFIG 及NO IP DOMAIN－LOOKUP ，（进一步的配置）按CTRL-Z退出，出现路由器名称＃。打入WRITE MEMORY保存配置。
c. 一般同步拨号、专线、DDN连接配置
IPX routing
INTERFACE SERIAL 0
IP ADDRESS 1.1.1.1 255.0.0.0
IPX NETWORK 111
INTERFACE ETHERNET 0
IP ADDRESS 12.1.1.1 255.0.0.0
IPX NETWORK 123456
ROUTER IGRP 1
NETWORK 1.0.0.0
NETWORK 12.0.0.0
d. X.25连接配置
IP ROUTING
INTERFACE SERIAL 0
IP ADDRESS 1.1.1.1 255.0.0.0
ENCAPSULATION X25
X25 ADDRESS 32699
X25 HTC 16
X25 IDLE 6
X25 map ip 1.1.1. 2 32688 broadcast
INTERFACE ETHERNET 0
IP ADDRESS 12.1.1.1 255.0.0.0
ROUTER IGRP 1
NETWORK 1.0.0.0
NETWORK 12.0.0.0
e. 一般故障判断
首先看MODEM的状态，如果MODEM的DCD不亮，则表示线路连接故障，请先检查线路连接。 再检查路由器的电缆连接。 将控制终端连接到路由器上。按回车数下，出现路由器名称，打入show interface serial 0 观看第一行，line和line protocol的状态：如果line is up，表示路由器接收的该线路接口的DCD信号；否则表示线路接口的DCD信号为低。如果line protocol is up，表示该线路接口的线路协议匹配成功。否则表示线路协议匹配失败。打入show interface ethernet 0 如果line protocol is up,表示该线路接口连接正常。
f. 故障检测及排除方法
通信系统在运行中可能出现一些故障，我们如何迅速地找出故障所在，并及时修改，是维持系统正常运行的关键，下面，我们就端口、线路、链路等方面，提供一些参考方法：
（1）判断以太端口故障：
对于以太端口故障的诊断，我们可以用 show interface ethernet 0
对于以太端口0的诊断)的命令，它用来检查一条链路的状态，如下所示：router# show int ethernet 0 ：正常 ===============Ethernet 0 is up,line protocol is up ：连接故障，路由器未接到LAN上 ======Ethernet 0 is up,line protocol is down ：接口故障 ====== Ethernet 0 is down,line protocol is down(disable)：接口被人为地关闭 ===== Ethernet 0 is administratively down,line protocolis down(可在配置状态中 interface_mode 下去掉shutdown命令)。此外，当我们怀疑端口有物理性故障时，可用 shown version,将显示出物理性正常的端口，而出现物理故障的端口将不被显示出来。
（2）判断串行端口故障
(a) 判断线路：
DDN线路：查看DTU的指示灯，DTU上共有四种指示灯：Power、Line、DTR、Ready 。Power灯在DTU上电后应保持长亮，而Line、Ready灯就表示了该DTU与DDN节点机 连接的情况，正常情况下这两个灯也应该长亮。 如果发现有异，应及时与DDN网管中心联系。DTR灯表示DTU与DTE（路由器）的连 接情况，当路由器上电后，若串口状态正常，则DTU上的DTR灯也应保持长亮（当线路不通时，偶尔闪熄一下）。：模拟线路。查看MODEM上的指示灯，对于同步专线，一般来说，CD、TD、RD应保持长亮，当有数据在广域网线路上传输时，TD和RD灯将不停闪烁，当这些灯不正常时，应与电信部门联系。
（b）判断端口故障：
对于串行端口故障的诊断，我们可以用 show interface serial 0(对于串行端口0的诊断，别的串行端口的诊断类似)的命令，它用来检查一条链路的状态，如下所示：
router# show int serial 0
Serial 0 is up,line protocol is up
: Serialt 0 is up,line protocol is up=====正常
: serial 0 is up,line protocol is down=====端口无物理故障，但上层协议未通（IP
、IPX、X25等，请查看路由器的 配置命令，检查地址是否匹配）。
: Serial 0 is down,line protocol is down(disable)：端口出现物理性故障，只有更 换端口。
: Serial 0 is down,line protocol is down：DCE设备（MODEN/DTU）未送来载波/时钟信号，请与电信部门联系。
: Serial 0 is administratively down,line protocol is down====接口被人为地关闭 ，可在配置状态中 interface_mode 下去掉shutdown命令。 此外，当我们怀疑端口有物理性故障时，可用 shown version,将显示出物理性正常的端口，而出现物理故障的端口将不被显示出来。
g. 一般命令
(＝后面的命令是11.0以后提供的等效命令)
enable 进入超级登录
disable 退出超级登录
show config=show start 显示NVRAM的配置
write terminal=show run 显示当前有效的配置
write memory=copy run start 保存当前有效的配置到NVRAM中
write erase 清除NVRAM的配置
show interface serial 0 显示串行接口0的状态
show ip route 显示当前IP路由表
show ipx route 显示当前IPX路由表
show ipx servers 显示当前Ipx服务器表
config terminal 从终端上配置路由器，按CTRL－Z退出
ipx routing 在该路由器上激活IPX
interface serial 0 配置同步串行接口0
encapsulation ppp 该接口的线路协议为PPP
ip address 12.1.1.1 255.0.0.0 该接口的IP地址是12.1.1.1，子网掩码是255.0.0.0
ipx nework 123456 该接口的IPX网络地址是123456
router rip 配置路由协议RIP network 12.0.0.0 该路由协议包括12.0.0.0网络
27．举例说明CISCO 路由器如何实现NAT？
解答： 目前,全国xx系统计算机网络必须统一通过国家xx局从yy院出口访问Internet，这就需要利用yy院分配的Internet合法地址210.X.X.X，而xx系统内部使用的IP地址是11.X.X.X.，这样使用起来会存在以下主要问题：
a． 每个省xx局分配到的210地址资源十分有限，不能满足上网需求。
b． 210地址是Internet合法地址，因此配置210地址的机器安全性差，易受Internet用户的***。为解决这些问题，我们考虑用Cisco7206路由器在内部地址11.X.X.X 到Internet合法地址210.X.X.X之间进行翻译，程序如下：
interface Ethernet0/0
ip address
11.35.181.1 55.255.240.0
no ip directed
broadcast
ip nat inside
！
interface Serial0/0.1 pointtopoint
ip address 210.72.49.1
255.255.255.252 secondary
ip address 11.35.1.38 255.255.255.252
no ip directedbroadcast
ip nat outside
！
router eigrp 130
passiveinterface Ethernet0/0
network 11.0.0.0
network 210.72.49.0
!
ip nat pool 163net 210.72.49.17
210.72.49.30 netmask 255.255.255.240
ip nat inside source list 100 pool 163net
overload
ip classless
!
accesslist 100 deny ip any 11.0.0.0 0.255.255.255 22
accesslist 100 permit ip any any 23
！
end
----在以上配置中，有两点需要解释：
----1． 第7、17行中的IP地址210.72.49.1,210.72.49.17～ 210.72.49.30是分配给省x x局的Internet合法地址。
----2． 由于国家xx局内网（11.X.X.X）和外网（210.X.X.X）是通过防火墙进行隔离， 因此需要配置第21行，才能使得省局配置11.X.X.X 地址的机器既能访问国家xx局内部网，又能访问Internet。否则只能访问Internet而不能访问国家xx局内部网。
28．如何改变CISCO 路由器寄存器值？
配置目的：寄存器配置用于更改路由器启动过程。启动位由4位16进制寄存器组成 格式：0xABCD
赋值范围从0x0到0xFFFF 0x2102 ：工业默认值0x2142 ：从FLASH中启动，但不使用NVRAM中的配置文件（用于口令恢复）0x2101 ：从Boot RAM中启动，应用于更新系统文件
0x2141 ：从Boot RAM中启动，但不使用NVRAM中的配置文件
其中C位的第三位为1时表示关闭Break键，反之表示打开Break键。
0x141：表示关闭Break键，不使用NVRAM中的配置文件，并且从系统默认的ROM中的系统中启动。
0x0040：表示允许路由气读取NVRAM中的配置文件。
监视命令功能
o：以位的形式显示实际配置的当前起作用的寄存器，
o Displays the virtual configuration register, currently in effect, wi
th a description of the bits
o/r：重置实际配置的寄存器为以下值：
9600 （端口速率）
Break是否有效
是否忽略NVRAM中的配置
是否从ROM 中启动
如：o/r 0x2102
寄存器配置定义表
位顺序 十六进制 意义
00 to 03 0x0000 to 0x000F 启动字段
06 0x0040 使得系统软件忽略NVRAM中的内容
07 0x0080 OEM位开启
08 0x0100 Break键关闭
10 0x0400 IP广播到所有域
11 to 12 0x0800 to 0x1000 Console口速率
13 0x2000 如果网络启动失败，默认从ROM中启动
14 0x4000 IP broadcasts do not have net numbers
15 0x8000 启动诊断信息同时忽略NVRAM内容
(1)工业默认寄存器位 0x2102。这个只有以下几个部分组成
bit 13 = 0x2000, bit 8 = 0x0100, and bits 00 到 03 = 0x0002.
下表启动位注释 (配置寄存器位 00 到 03)
启动位的意义
0x0：启动后停留在bootstrap状态
0x1：从 ROM 中启动
0x2到0xF：指定默认的启动文件启动系统，
下表为 Console口速率设定表
速率 12位 11位
9600 0 0
4800 0 1
1200 1 0
2400 1 1
29．CISCO远程访问服务器中，DTE、DCE 如何实现连接？
在CISCO远程访问服务器中，用三对线连接DTE和DCE，每对线中，一条发送，一条接收：
1、TX/RX 数据传输线路
发送：DTE->TX->DCE
接收：DTE DCE设备（MODEM）通过RX发送数据给DTE，通过TX接收来自DTE的数据，发送 接收的速率在MODEM上设置。通过RS232连接的MODEM与路由器速率必须一致。
2、RTS/CTS 硬件流控
DTE->RTS->DCE
DTE 当DTE数据缓存满，将降低RTS信号，通知DCE不要在发送数据，同理，DCE将降低CTS信号，通知DTE不要在发送数据。MODEM与访问服务器必须设置为硬件流控。
3、DTR/DCD MODEM控制
DTE->RTS->DCE
DTE 当远程访问服务器（DTE）READY，DTR输出信号为高，通过将DTR信号降低，
远程访问服务器挂断线路。MODEM通过DCD信号通知DTE，显示有一拨号拨入，需远程访问服务器提供服务，MODEM的DCD信号消失，表示MODEM丢掉该次拨号。
29．ISDN路由器中的SPID号怎样确定?
解答：SPID只在北美网络中有效，在中国没有用到。SPID 只是北美的ISDN通信标准，中国是沿用欧洲标准，设置ROUTER不需设SPID。.
30．如何看ROUTER的CPU利用率，一般在多少的范围是正常的？
解答：show proc cpu 一般来说不应超过80% 。
The Cisco routers are not overutilized. (5-minute CPU utilization under
75%)
31．E1线路如何提供多条专线接入？
解答：可以使用Channelized E1（信道化E1）模块，一个端口总带宽为2M，共可分为32个时隙，第0个时隙同步用，第16个时隙有些接入设备可以用，所以最起码可以在其中接入30个64K专线，也可以把几个时隙复用，以增加一个Channel Group的带宽。E1线路可以通过复用设备来连接！（不过复用设备比较贵）举一个简单的例子！你可以用美国UT斯达康公司的接入网设备（ACS600）来连接！用他的2M广域卡来连接你的E1（但是你的E1必须具备Channelized E1（信道化E1）模块G.704接口75欧姆或120欧姆、）而后就简单的多了！ACS600具备多种线路接口卡（v.35 v.24 ...） 将这种接口连接一个高速modem、再配好ACS600内部参数而从modem上接线。再者ACS600还有与相同设备或DDN设备相连的功能！把您想要连接的线路延伸！
32．局域网通过DDN互联,可以不用路由器吗?
解答：实际上，是可以的，但是你不可能使用微机自己的COM口，因为串口是跑异步通信的，而DDN/DTU用的是同步信号，所以不行。需要单独购买支持IP协议并配有管理软件的接口卡（支持DDN）的。 DDN线路可以是同步的，DTU的A/B口也是同步/异步可选的，这由网管来设。 做的广域网当中，就有利用异步DDN线路通过DTU接到计算机串口上（一般来 ，计算机串口最大支持115.2K的异步速率），再通过NT的NULL MODEM利用 AS来连通两台NT的。
33． Cisco路由器口令如何恢复？
解答：Cisco路由器是广泛应用的计算机网络通信设备之一。在日常运行中，路由器在整个系统中起着重要的作用，免不了经常对它进行操作。例如：修改路由器配置文件、诊断网络故障等。一旦密码被遗忘，就对工作造成极×××烦，此时，如何恢复密码变得尤为重要。 Flash Memory是只读的，所以要修改Flash Memory, 内容时，首先要进入Boot ROM Monitor运行模式下。ROM Monitor运行环境主要用于密码的恢复。 要进入不同的运行环境，就需要对Configuration Register Value进行设置，详见下表Register Value与运行环境之关系，以满足用户对不同运行环境的需要。
运行环境与Register Value
------------------------------------------------------------------
运行环境 提示符 RegisterValue 主要应用
IOS Router> 0x2102 正常运行模式
Boot ROM Monitor Router(boot)> 0x1 操作系统版本升级
ROM Monitor > 0x0 密码的恢复
------------------------------------------------------------------
ConfigurationRegisterValue 含义
0x2102 缺省设置。
bit13=0x2000 Flash引导失败5次后，自动从Rom引导。
bit8=0x0100 关闭Break键。
Boot field=0x2 从Flash中引导正常运行模式。
0x2101
bit13=0x2000 Flash引导失败5次后，自动从Rom引导。
bit8=0x0100 关闭Break键。
Boot field=0x1 进入Boot Rom运行模式。Router(boot)>
0x142
bit8=0x0040 进入 Rom Monitor运行模式。>
Boot field=0x2 从Flash中引导正常运行模式。
------------------------------------------------------------------
当用户忘记或错误地修改了口令,需要进行恢复时,可以按照如下步骤操作:
1.进入rom中断状态
2.读出当前引导方式:
＞e/s2000002
3.作如下改变,忽视nvram引导:
＞o/r0x**4*
4.重启路由器: ＞i
5.进入steup模式,对所有问题回答no
6.进入超级用户:
router＞enable
7.下载nvram:
router#config memory
8.恢复初始启动值,并激活所有端口:
"hostname"#config terminal
"hostname"(config)#config-register 0x"value"
"hostname"(#config)#interface xx
"hostname"(config-if)#no shutdown
9.查询口令:
"hostname"#show configuration(show startup-config)
10.修改和存储口令:
"hostname"#config terminal
"hostname"(config-line)#line console0
"hostname"(config-line)#login
"hostname"(config-line)#password xxxxxxxx
"hostname"(config-line)#(cntl-z)
"hostname"#write memory(copy running-config startup-config)
11.将RegisterValue恢复为缺省设置：
不然路由器重起后已做的配置可能会丢失！
"hostname"#config terminal
"hostname"(config)#config-register 0x2102
交换机产品部分问题解答
Catalyst2900XL/3500XL系列交换机问题解答
1. Catalyst2900XL/3500XL 系列交换机可支持多少个 MAC 地址和多少个基于端口的VLAN ？
解答：型号 支持 MAC 地址数 基于端口的 VLAN 数
Catalyst 2912-XL 2048个 MAC 地址 64个基于端口的 VLAN
Catalyst 2912MF-XL 8192个 MAC 地址 250个基于端口的 VLAN
Catalyst 2924-XL 2048个 MAC 地址 64个基于端口的 VLAN
Catalyst 2924C-XL 2048个 MAC 地址 64个基于端口的 VLAN
Catalyst 2924M-XL 8192个 MAC 地址 250个基于端口的 VLAN
Catalyst 3500-XL 系列 8192个 MAC 地址 250个基于端口的 VLAN
2. Catalyst 3500XL 系列：Catalyst3508G 是否也可以同Catalyst3524 一样采用菊花链堆叠模式？
解答：完全可以
3. Catalyst 2900XL系列交换机是否可与Catalyst 3500XL系列交换机堆叠?
解答：带有千兆端口的 Catalyst 2900XL 交换机如 Catalyst 2924M， 可与Catalyst 3500XL 交换机堆叠。 但此时 2900XL 系列交换机的成本会较高， 故最好用3500XL 交换机堆叠。
4. Catalyst 2948G 是否可以与 Catalyst 3500XL 用 GigaStack GBIC 堆叠?
解答：不可以。 Catalyst 2948G 与 Catalyst 3500XL 的结构不同， 而且 Catalyst2948G 不支持GigaStack GBIC模块， 故不能进行堆叠
5． Catalyst 3500XL系列交换机支持何种服务功能？
解答：Catalyst 3500XL系列交换机支持多种质量保证技术：
＊ IEEE802.1p流量优先级服务
对于标记的数据帧，可以通过标记区域的３个比特的服务（CoS）参数，将流量划分成８个优先级。
＊ 基于端口的划分流量优先级服务
交换机所有端口都支持两个优先级的队列：低优先级队列和高优先级队列，通过对端口 进行优先级的划分，可以确保重要的应用能够优先得到服务。
基于端口划分的流量优先级服务只对没有标记的数据帧起作用，基于IEEE802.1p标准来划分服务优先级只对标记的数据帧起作用。这两种划分方法互相补充，交换机都支持。
但当使用两种标准时，只在当数据帧离开交换机时起作用。
注：标记的数据帧指当采用IEEE802.1p/Q，ISL或其它技术时，当数据帧经过交换机时，会被交换机标记（增加标记的区域）。
关于堆叠技术/集群技术的问题解答
1：Catalyst 3500XL/2900XL 的堆叠是如何实现的？
解答： 需要使用专门的堆叠电缆，1米长或50厘米长( CAB-GS-1M 或 CAB-GS-50CM )以及专门 的千兆堆叠卡 GigaStack GBIC (WS-X3500-XL) (该卡已含 CAB-GS-50CM 堆叠电缆)。
? 可以选用2种堆叠方法：菊花链法(提供 1G 的带宽)或点对点法(提供 2G 的带宽)。
? 2种方法都可以做备份。
? 菊花链法最多可支持9台交换机的堆叠， 点对点法最多可支持8台
2：Catalyst 3500 XL 系列交换机做堆叠时，是否支持冗余备份？
解答：Catalyst3500XL系列交换机的堆叠有两种实现方法：菊花链方式和点到点方式。
? 当使用菊花链方式时，堆叠的交换机依次连接，交换机之间可以达到 1Gbps 的传输带
宽；
? 当使用点到点方式时，需要一台单独的 Catalyst3508G-XL 交换机， 其余的交换机通过堆叠GBIC卡和堆叠线缆与 3508G 相连，这种方法最大可以达到 2Gbps 的全双工传输带宽。
这两种方法都分别支持堆叠的冗余连接。当使用菊花链连接方式时，冗余连接是通过将最上面的交换机与最下面的交换机用堆叠线缆相连接完成的。而当使用点到点连接时，是通过使用第2台3508交换机来完成的。
3：Catalyst3500 XL 的一个千兆口使用堆叠卡做堆叠后， 另外一个千兆口是否可以连接千兆的交换机或千兆的服务器？
解答：可以。需使用 1000Base-SX GBIC 或 1000Base-LX/LH GBIC。
4． 够支持 Cluster 技术的产品目前主要有哪几种，其软件版本要求如何?
解答：
名称 软件版本要求 交换机类别
Catalyst 1900/2820系列 9.00.00及以上，此时Command Switch要求12.0(5)Xp及以上
Member Switch
Catalyst 2924 XL (A,EN) 免费升级到11.2(8x)SA及以上 Member Switch
免费升级到11.2(8x)SA及以上
（含Command Capable软件） Command Switch
Catalyst 3508G XL(A,EN) 11.2(8x)SA及以上（已含Command Capable 软件） Member
Switch 或Command Switch
Catalyst 4000 系列交换机问题解答
1．Catalyst 4003和Catlyst 4006交换机的交换引擎有何区别？
解答：这两种型号的交换机的交换引擎是不兼容的。其共同点和区别如下：
特性 Supervisor Engine I(4003) Supervisor Engine II(4006)
双千兆口上连 没有 有
支持16,000MAC地址 支持 不支持
支持1024个VLAN 支持 支持
SNMP 支持 支持
RMON 支持 支持
10 Mbps Out-of-Band Management (RJ-45) 支持 不支持
10/100 Mbps Out-of-Band Management (RJ-45) 不支持 支持
FEC和GEC技术 支持 支持
24 Gbps交换容量，18mpps第2层转发速率 支持 支持
6 Mpps第3层路由能力 支持 支持
2. Catalyst 4000 系列是否支持 ISL？
解答：从 Supervisor Engine Software Release 5.1 开始支持。
3. Catalyst4000 交换机的冗余电源选项 4008/2 和 4008/3 有何区别？
解答：Catalyst4003 交换机机箱上有两个电源插槽，出厂时本身自带一个电源，4008/2 是专为其定制的冗余电源。Catalyst 4006 的机箱上有三个电源插槽，出厂时带有2个电源供电，4008/3 是为其定制的专用冗余电源。
4. Catalyst 4006 的三层交换模块是否不含以太网端口?
解答：不，Catalyst4006 的三层交换模块含有32个10/100自适应端口和2个千兆端口。在4003上使用时可替原有的 WS-X4232-GB-RJ 模块， 从而不影响网络结构。
5. Catalyst 4000 系列模块化交换机使用千兆交换模块时， 如何选用目前存在的两种 交换模块(产品编号如下)？
WS-X4306-GB Catalyst 4000 Gigabit Ethernet Module, 6-Ports (GBIC)
WS-X4418-GB Catalyst 4000 GE Module, Server Switching 18-Ports (GBIC)
解答：这两个模块的使用环境不同
? WS-X4306-GB 是一个6口的千兆交换模块，每个端口独占千兆的带宽，适合做网络的主干，用来连接具有千兆接口的交换机；也可以与具有千兆网卡的服务器相连。
? WS-X4418-GB 是一个18口的千兆交换模块，其中有两个口是独占千兆的带宽，另外16 个口共享8G的全双工的带宽，但每个端口可以突发到千兆。此模块适合在服务器比较集中的地方连接千兆的服务器，而不适合连接网络主干。
6． Catalyst4003/4006上的WS-X4232-RJ-XX模块与WS-U4504-FX-MT模块是如何使用的？
解答：后者是插在前者上的子卡，前者模块上有子卡接口，可以插上不同UPLINK子卡或不同功能子卡。
7. Catalyst 4003/4006应该如何选配冗余电源？
解答：Catalyst 4003第二个电源为冗余电源：WS-X4008/2或WS-X4008-DC/2
Catalyst 4006第三个电源为冗余电源：WS-X4008/3或WS-X4008-DC/3
两者均需单独订购。
Catalyst 6000 系列交换机问题解答
1. Catalyst 6000 系列的背板带宽和包转发速率各为多少？
解答：Catalyst 6500 系列的背板带宽可扩展到 256Gbps， 包转发速率可扩展到 150Mpps；Catalyst 6000 系列作为一个经济有效的解决方案可提供到 32Gbps 的背板带宽和 15Mpps 的包转发速率。
2. Catalyst 6000 系列的 MSFC 要求多少 M DRAM ？
解答：Catalyst 6000 系列 IOS 软件存放在 MSFC 里， MSFC 要求有128M DRAM。 缺省配置已含128M DRAM。
3. Catalyst 6000 系列上的插槽是否有限制?
解答：除第一个插槽专用于引擎， 第二个插槽可用于备份引擎或线卡， 其它插槽都用于线卡。
4. Catalyst 6000 系列有几种引擎？
解答：Catalyst 6000系列的引擎分为 Supervisor Engine 1 和 Supervisor Engine 1A 两种， 其中 Supervisor Engine 1A 有两个特定的备份引擎。其型号分别如下：
型号 描述
WS-X6K-SUP1-2GE Catalyst 6000 Supervisor Engine1 引擎， 含两个千兆端口(需购GBIC )
WS-X6K-SUP1A-2GE Catalyst 6000 Supervisor Engine1A 引擎， 加强的 QOS 特性，含两个千兆端口(需购GBIC)
WS-X6K-SUP1A-PFC Catalyst 6000 Supervisor Engine1A 引擎， 含两个千兆端口(需购GBIC )和 PFC 卡
WS-X6K-S1A-PFC/2 Catalyst 6000 Supervisor Engine1A 冗余引擎，含两个千兆端口(需购 GBIC )和 PFC 卡
WS-X6K-SUP1A-MSFC Catalyst 6000 Supervisor Engine1A 引擎， 含两个千兆端口(需购 GBIC )和 MSFC、PFC 卡
WS-X6K-S1A-MSFC/2 Catalyst 6000 Supervisor Engine1A 冗余引擎， 含两个千兆端口(需购 GBIC )和 MSFC、PFC 卡
5. Catalyst 6000 系列上备份引擎与主引擎必须是一致的吗？
解答：是的。 Catalyst 6000 系列的备份引擎与主引擎必须是一致的， 例如， 不能将不带MSFC&PFC的引擎给带 MSFC&PFC 的引擎作备份。 另外， WS-X6K-SUP1A-PFC 和WS-X6K-SUP1A-MSFC 有专门的备份引擎。 主、备引擎的对应关系如下：
主引擎 备份引擎
WS-X6K-SUP1-2GE WS-X6K-SUP1-2GE
WS-X6K-SUP1A-2GE WS-X6K-SUP1A-2GE
WS-X6K-SUP1A-PFC WS-X6K-S1A-PFC/2
WS-X6K-SUP1A-MSFC WS-X6K-S1A-MSFC/2
6. Catalyst 6000 系列支持的路由协议有哪些？
解答：Catalyst 6000 系列支持的路由协议有：OSPF， IGRP， EIGRP， BGP4， IS-IS， RIP 和 RIP II； 对于组播 PIM 支持 sparse 和dense 两种模式； 支持的非 IP 路由协议有： NLSP， IPX RIP/SAP， IPX EIGRP， RTMP， Apple Talk EIGRP 和DECnet Phase IV 和 V。
7. Catalyst 6000 系列支持的网络协议有哪些？
解答：MSM 上支持 6Mpps 的 IP、 IP 组播和 IPX 。 引擎上的 MSFC 支持 15Mpps 的IP、 IP 组播、IPX 以及 AppleTalk、 VINEs、 DECnet.
8. Catalyst 6000 上若引擎为 SUP-1A-2GE， 怎么实现三层交换的功能？
解答：用 MSM 实现。 6000 上只有含有 MSFC 的引擎才能通过 MSFC 实现三层交换功能， 在 6000 上， MSFC 是不能单独订购的。
9. Catalyst 6000 交换机和 Catalyst 6500 交换机有何区别？6000 交换机是否可以升级到 6500 交换机？
解答：Catalyst 6000 系列交换机的背板带宽为 32G，而 6500 系列交换机的背板带宽最大可以扩展到 256G。由于这两个系列的交换机使用的背板总线结构不同，所以6000 交换机不能升级到 6500 系列交换机。 但这两个系列交换机使用相同的交换模块。
10. 在 Catalyst 6000系列产品中 PFC 和 MSFC 有什么区别？ 是否两者都需要？
解答：PFC 子卡不需三层路由引擎就可支持智能L3/4交换服务( delivers
intelligent Layer 3/4 switching services)， 例如 QoS 和安全性。 PFC通过专有的基于 ASIC 的包检测机制提供流量的访问控制、 分类、 划分优先级。 另外， PFC 可与高级的包排序、 冲突避免技术结合， 使流量得到预定的速率， 从而明显地提高性能及获得网络操作的可预测性。 超出规定的流量按用户设定的要求可能被丢掉或以较低的速率转发。 MSFC 需要与 PFC 一起使用， 以提供除了PFC提供的 QoS 和安全性以外的完全多协议路由支持。
11. Catalyst 6000上1300W 电源及1000W 电源有什么区别？
解答：在 Catalyst 6009/6509上必须用1300W 电源， 在 Catalyst 6006/6506上可以用1000W 或1300W 电源。
关于 Ethernet Channel Technology 的问题解答
1．Ethernet Channel Tech. 可以应用在什么网络设备之间？如何使用？
解答：
? 可以应用在交换机之间， 交换机和路由器之间，交换机和服务器之间
? 可以将2个或4个10/100Mbps或1000Mbps端口使用 Ethernet Channel Tech.，达到最多400M(10/100Mbps端口)、4G(1000Mbps 端口) 或800M(10/100Mbps端口)、8G(1000Mbps端口) 的带宽。
2． Ethernet Channel Technology 有什么作用？
解答：增加带宽，负载均衡，线路备份
3． 当端口设置成 Ethernet Channel 时，如何选择线路？
解答：根据数据帧的以太网源地址和目的地址最后1位或2位做或运算，决定从哪条链路输出。对于路由器来说是根据网络地址做或运算，以决定链路的输出。
4． Ethernet Channel Technology 与 PAgP (Port Aggregation Protocol ) 的区别？
解答：PAgP 是 Ethernet Channel 的增强版，它支持在 Ethernet Channel 上的Spanning Tree Protocol 和 Uplink Fast，并支持自动配置 Ethernet Channel 的捆绑。
交换机产品的其他问题解答
1. Cisco Catalyst 系列千兆交換机上的 SX、LX 和 CX 的信号在多模和单模光纤上的传输距离各是多远？
解答：信号传输方式 介质类型 光纤直径/导线阻抗 传输距离
SX MMF 62.5um 275米
50um 550米
LX/LH MMF 62.5um 550米
50um 550米
SMF 9um 5-7公里
ZX SXF 9um 70-100公里
CX BALANCED 150-ohm 25米
2. 百兆光纖模塊在多模和單模光纖上的傳輸距离是多少？
解答：百兆在多模光纖上的最大傳輸距离是400米(DTE-DTE)，和300米(中間有1个中繼器)。在單模光纖上的傳輸距离沒有被具体定義。但在實際使用當中，百兆模塊經常用來傳輸距离在1-2公里左右的多模光纖或距离在30-40公里左右的单模光纤上的數据流量，在這种情況下，其传输速率已經達不到百兆。(见下表)信号传输速率 介质类型 光纤直径 传输距离(DTE-DTE) 传输距离(中间有1个中继器)100兆 MMF 62.5um 400米 300米
100兆 SMF 9um 未定义 未定义
3. 在交换机之间配置 Uplink-Fast 时，是否需要关闭原有 Spanning-Tree 选项？
解答：需要，由于 Uplink-Fast 实际上使用的是一种简化的 Spanning-Tree 算法，所以，在使用 Uplink-fast 时需将设备所支持的标准的 Spanning-tree 关闭，否则容易发生冲突。
4. 目前 Cisco 有哪些交换机可支持三层交换功能？
解答：Catalyst 2948G-L3、 Catalyst 4908G-L3、 Catalyst 4003、 Catalyst 4006、Catalyst 5000系列、 Catalyst 6000系列、 Catalyst 8500系列。
5. Cisco产品中，当使用千兆的接口时，是否需要配置GBIC接口卡？Catalyst交换机的1
000Base-LX/LH GBIC支持单模/多模光纤，是否是自适应的？
解答：为了增加系统的灵活性，保护用户的投资，Cisco的千兆接口都支持GBIC接口卡。GBIC接口卡需要单独订购。用户可以根据自己的实际情况，选择符合自己需要的GBIC接口卡。目前Cisco的网络产品支持３种类型的GBIC接口卡：1000Base SX,1000BaseLX/LH,1000Base ZX.。目前Cisco交换机产品中，4000系列（包括4000）以上全部支持以上这３种型号的GBIC接口卡，4000系列以下仅仅支持1000Base SX，1000BaseLX/LH两种。Catalyst交换机的1000Base-LX/LH GBIC支持单模/多模光纤，当支持多模光纤时，需购买CAB-GELX-625连接GBIC和多模光纤。
6. uplinkFast、PortFast、BackboneFast能否在不同的物理介质上是实现（如光纤双绞线之间互为备份）？
解答：可以，该功能是通过软件实现的，与物理介质无关。
7. Cisco 产品的光纤模块中MT接口是何标准？
解答：这是一种新制定的EIA/TIA光纤跳线接口标准，其外形类似传统的RJ接口，因而缩小了传统光纤接口在设备面板上占用的面积，故又称MT-RJ接口。目前大部分生产光纤设备的厂商都已参照该标准推出了相应的产品。
多媒体技术部分问题解答
1、 问题
对于CISCO路由器来说，当配置模拟语音接口（VIC）时，有三种选择，FXS、FXO、
E&M, 分别代表什么含义?如何使用?
解答: FXS：Foreign exchnge office 直接与普通模拟电话机、传真机相连
FXO：Foreign exchnge sttion 直接以模拟方式与电话局的程控交换机相连的接口 E&M：Er&Mouth 用来与PBX中继线相连，它是一个2线或4线电话和中继线接口的信令技术
2、 问题
如果需要CISCO路由器支持语音功能，需要什么样的IOS软件版本？
解答：需要IP PLUS以上的IOS软件版本。
3、 问题
目前支持VoIP的Cisco设备主要有哪些？
解答：Cisco 1750-2V：10/100Bse-T 模块化路由器带2个语音通道。
Cisco 1750-4V： 10/100Bse-T 模块化路由器带4个语音通道。
Cisco2600系列，Cisco3600系列：模块化路由器，需配合NM-1V or NM-2V以及相应的语音模块来实现VoIP。
Cisco MC 3800：多业务集中器，配合语音模块实现VoIP。
S5300：Cisco S5300语音网关
Cisco7200/7500：配合P-VXB-2TE1+或P-VXC-2TE1+ 模块实现VoIP。
4、 问题
64K DDN专线最多可同时传输多少路语音？
解答：在传统的语音应用中，常见的压缩方式有4种：
ITU标准 数据率 延迟
G.711 64kbps 0.75毫秒
G.726 32kbps 1毫秒
G.728 16kbps 3-5毫秒
G.729 8kbps 10毫秒
不同的压缩标准，产生的语音效果不同。Cisco VoIP技术采用的是G.729标准进行语音压缩，由于IP数据包包头会消耗部分带宽，一路语音总共会消耗12.8K的带宽，则64K/12.8 K=5路语音。
5、 问题
Cisco2600/3600上的VIC-2E&M支持哪几类标准?
解答: 目前支持Type I, II, III, 和V
6、 问题
VWIC卡是否可以插在WIC槽中？2600上是否支持VWIC卡？
解答： VWIC卡既可以插在WIC槽中，用于数据传送；也可以插在NM-HDV中，用于语音通信。现在，2600和3600上，都支持VWIC。在2600上，可以将VWIC直接插入WIC槽中，在3600上，需购买混合卡做母卡，然后将VWIC插入混合卡中的WIC槽中。
7、 问题
VWIC-1MFT-E1接口卡插在Cisco2600路由器上的WIC插槽中，能否划分出通道？
解答： 不能，该卡只有与NM-HDV模块一同使用时才能划分出30个语音通道。当单独使用时，只能支持非通道化的2M E1线路，同WIC-1T功能相似。
8、 问题
是否可以同IP Phone 直接接到交换机上实现VOIP？
解答：可以，需要Cll nger 软件支持。配合具备In-line Power 的语音模块，同时支持语音和数据的VVID解决方案。
Catlyst 6500系列：使用WS-X6348-RJ45V模块。
Catlyst 4000系列：使用WS-X4148-RJ45V模块。
Catlyst 3524XL-PWR-EN 交换机。
9、 问题
支持Inline Power 的CISCO交换机有哪些？
解答：Catlyst 3524XL-PWR-EN；
Catlyst 4000 + WS-X4148-RJ45V；
Catlyst 6500 + WS-X6348-RJ45V；
10、问题
CISCO1750上要支持语音需要购买什么产品？
解答：购买UPG1750-2V或UPG1750-4V升级包。该升级工具含IP/VOICE SW、DSP、Flsh、DRM， 使1750具有支持2路或4路语音的功能。配置比较：
名称 FL解答SH(M) DR解答M(M) IOS软件 DSP (块) 语音 (路)
1750 4 16 IP 0 0
1750-2V 8 24 IP PLUS 1 2
1750-4V 8 24 IP PLUS 2 4
11、问题
VOIP 能够运行在哪些专线上面？
解答：
VOIP技术是通过高质量的语音编码器对语音信号进行数字化、压缩、封装成数据包的处理，从而形成较小的IP数据包。当语音以数据包的形式存在时，它能够穿过任意类型的I P网络（包括DDN、ATM、FrameRelay、以太网等）。构成VoIP over FrameRelay orVoIP over ATM。
12、问题
CISCO公司是通过哪些技术来保证VOIP的语音质量？
解答：Cisco公司的VoIP技术要求端到端网络延迟最大不能超过200毫秒。
延迟时间主要由下面因素组成：编码/解码，数据包封装，端口输出排对，链路传输时间，端口输入排对延迟，防抖缓冲延迟等。当网络能够满足语音传输所占用的带宽，通过对网络进行有效的拥塞控制，并使用高质量的编码×××，使用Voice over IP技术的通话质量会达到与标准公用电话一样的质量效果。Cisco公司在IP网络的QoS技术方面在业界具有领先的地位，通过在IOS软件使用资源保留协议(RSVP)，IP位的优先级别技术，多种队列技术和高质量模数转换和压缩等技术，可以有效的控制网络阻塞，从而能够保证语音在IP网络上的有效传输。
13、问题
CISCO公司是否有同G.703标准直接相连的接口卡?
解答: 有，通过VWIC-1MFT-G703或VWIC-2MFT-G703可以直接连接G.703。
当VWIC-1MFT-G703或VWIC-2MFT-G703直接插到WIC插槽中时，它不能提供
划分通道的功能，但可以起到与WIC-1T模块相同的功能，同时提供G.703
标准接口。而在以前的应用中，需要特定的协议转换器将G.703的接口标准
转化成V.35标准。
14、问题
除了VOIP方式以外，还有哪些技术可以支持语音应用？
解答：VoFR Voice over FrameRelay
VoATM Voice over ATM
15、问题
在CISCO 解答VVID解决方案中，数据和语音是否需要各自独立的布线？
解答： 不需要。在解答VVID解决方案中，数据和语音完全共存在一套布线体系中，两 者可以共存，并不相互影响。
CiscoWorks部分问题解答
1. CiscoWorks是否能够管理到其它厂家的网络产品?
解答：只要第3方厂家的网络产品支持标准的SNMP的协议，那么CiscoWorks 能够对其提供监视的功能。但是 CiscoWorks应用程序中的其它元件象 CiscoView 等只是针对Cisco 的网络设备，不能对第3方的网络产品提供支持。
2. CiscoWorks for Windows 这个网络管理程序适合工作的范围？
解答：其适合工作的范围为：
中、小型企业
大型企业的部门网络系统
大型企业的分支办公室
财政比较紧张的企、事业单位
3. Cisco Works for Windows 网管软件何时使用？最多可以管理多少节点 ？
解答：Cisco Works for Windows 网络管理软件主要应用在中小型企业的网络环境。 它是一个综合的，经济有效的，功能强大的网络管理工具，能够对交换机路由器，访问服务器，集线器等网络设备进行有效的管理。Cisco Works for Windows 网络管理软件可以安装在 Windows95/98/NT 等操作系统上。 这个网络管理软件最多可以管理数百个节点。
4. CiscoWorks2000 网管软件由几个部分组成？
解答：CiscoWorks2000目前由3个部分组成：
Routed WAN Management Solution
用来管理广域网络的企业级网络管理解决方案
Service Management Solution
用来监视网络系统服务级别的企业级网络管理解决方案
LAN Management Solution
用来管理包含路由器和交换机的局域网络，是企业级的解决方案
5. Campus Bundle for HP-UX/AIX 和 LAN Management Solution (LMS) for NT and Solaris 有何区别？
解答：Campus Bundle for HP-UX/AIX 运行在 HP-UX 或者 IBM AIX 的 UNIX 操作系统上，支持 LAN Management Management Solution 的部分功能，包括 Campus Manager, RME, Traffic Director and Cisco View。而 LAN Management Solution (NT/Solaris)，则运行在 Windows NT 和 SUN Solaris 操作系统上，除了以上功能外， 还包括 Content Flow Monito r等。
6. LAN Management Solution 和 Campus Bundle 是否都是基于 Web 界面?
解答：LAN Management Solution 和 Campus Bundle 中的 Campus Manager,
CiscoView, 和 RME 是基于 Web 界面的。但是 TrafficDirector5.8 还不是基于 Web 界面的。 LMS 所独有的 Content Flow Monitor 也是基于 Web 界面的。
8. CiscoView 5.1 是否可以单独定购？
解答：CiscoView 5.1 不可以单独定购，它集成于 CiscoWorks2000 或者 CiscoWorks for Windows 中。
9. CiscoView5.1 是否支持远程访问？
解答：支持。你可以通过浏览器在网络中任意一点对 CiscoView 进行访问。
10. CiscoView 5.1最多同时支持多少用户的访问？
解答：大约10个。
11. CiscoWorks2000 Routed WAN Management (RWAN) 解决方案的特性？
解答：RWAN提供强大的管理功能，用来管理基于路由的广域网络系统。它对复杂的网络
系统具有配置、监视、排错等功能
其包含的应用程序为：
Access Control List (ACL) Manager 当对路由器和PIX防火墙设定访问控制列表时，使用这个应用程序可以简化访问控制列表的设置、管理、优化等工作。
Internetwork Performance Monitor (IPM) 广域网络中，对网络响应时间和网络的可用性进行故障排除的应用程序。
TrafficDirector 完整的网络流量监视和故障排除应用程序，对于广域网络的各种问题提供早期检测。
Resource Manager Essentials (RME) 功能强大的基于WEB的网络管理应用程序，能够访问到重要的网络信息，可以管理网络的配置和软件改变的信息。
CiscoView 图形化设备管理应用程序，实时的设备状态监控，配置管理等。
12. CiscoWorks2000 中的组件 RWAN(Routed WAN) 网络管理软件能够安装在何种操作平台上？
解答：RWAN 只可以安装在 Microsoft Windows NT 和 Sun Solaris 操作系统上。
13. Cisco Voice Manager 支持何种路由器？
解答：Cisco Voice Manager 支持的具有语音功能的路由器种类为： Cisco 2600，3600 ， 5300， 7200，和1750。
14. CiscoWorks2000 Voice Manager 2.0是否能够运行在 SUN Solaris 系统上？
解答：可以运行在 Windows NT 和 SUN Solaris 系统上。
15. Cisco Voice Manager 能够对 VoIP 网络提供何种管理功能？
解答：其管理功能为：对语音接口的配置功能，拨号计划，呼叫的记录，语音的质量统计等。
15. CiscoWorks2000 LMS for NT Server的建议系统需求？
解答：建议系统需求为：
550 MHz multiprocessor Pentium III
512 MB RAM
7GB硬盘空余空间
CD-ROM drive and 17-inch color monitor
Windows NT 4.0 Workstation or Server and Service Pack 5
Netscape 4.61或者Internet Explorer 5.0
16.CiscoWorks2000 基本安装步骤
解答：
1. Install Microsoft Windows NT Server 4.0 or Microsoft Windows NT
Workstation 4.0 (US English )
2. Install Service Pack 6a
3. Install IIS4.0
4. Install CiscoWorks2000 CD One
5. Install Resource Manager Essentials
6. Install Campus Manager 3.0
7. Install TrafficDirector 5.8
8. Content Flow Monitor 1.0
17. 有时我试图用ciscoview监测一个设备，但是我得到一个出错信息“unmanageable”，为什么会这样？
解答：有一下几种原因可能导致这种情况
1. 被监测设备在9秒内对CiscoView SNMP requests无响应。被监测设备必须能从网管工作站 ping通。
2. CiscoView 与被监测设备的SNMP 设置不匹配。
用show snmp 查看被监测设备的snmp设置
用snmp-server community xxxx RO及snmp-server community xxxx RW命令设置或修改。
在CiscoView中选择File > Open devices 然后enter the name of the device or IP address that failed.设置正确的read 和read-write community string.
18. 我试图用ciscoview监测一个设备，但是我得到“unsuported device”错误信息，我如何解决？
解答：这可能是由于您的设备比较新，而CiscoView内没有安装包含该设备信息的Package。 你可以从cisco合作伙伴得到该设备的Package并安装该Package。
19. Question 5 - What additional information should I know on Campus
Manager 3.0 network topology map discovery?
在我用CWSI发现网络拓扑结构的时候有什么技巧？
解答：1. 有关拓扑发现的设置在CiscoWorks2000 Server -> Set Up -> Ani Server Admin
-> Discovery Settings
2. 关于Seed devices：我们建议把Catalyst交换机设为seed device 。为了正确的发现
VLAN
建议在VTP domain中至少有一个seed device设在VTP server上。
3. 关于jump router boundaries选项：为了发现整个网络拓扑，建议选中该选项。
4. 关于reverse DNS lookup:很少使用，建议关闭该选项
5. 关于filtering：可根据IP地址或VTP domains限制拓扑发现的范围。
20.为什么我的拓扑图上某些图标上有一个“RED－X”？
解答：这说明应用程序与这些设备之间的SNMP通讯出了问题。
原因可能是：
1． SNMP community String不匹配或不正确
通过Edit-->SNMP Communities修改。
3. SNMP Timeouts 值设的太小
网络上的某些设备对SNMP请求的响应比较慢，为了解决这个问题可以简单的增加SNMP Timeout的值。建议范围为30-60秒。
××× 技术部分问题解答
1.为什么CISCO力推第二层隧道协议，而不是第三层隧道协议？
CISCO 都提供这两种方案。CISCO没有着重强调那一个。第二层隧道协议主要用在访问×××方案，而第三层隧道协议则对Intranet 和Extranet提供×××方案支持。第三层隧道协议同样也可用于一些访问×××的方案，例如，客户端初始化的隧道模式和Internet 大规模的访问解决方案。
2. 什么是第三层隧道？
第三层隧道不是一个新的技术。RFC1701中定义的GRE已经存在很长时间了。C ISCO在自从ios 版本9.21就支持该技术。Ipsec是新的为支持加密隧道而定义的IETF标准。CISCO 自从ios 版本11.3（3）T支持该项特性。CISCO在ios 版本12.0（1）T支持移动IP。
3. GRE 的主要作用是什么 ？
GRE 是一种基于 IP 的隧道技术，它可被用来在基于 IP 的骨干网上传输多种协议的数据流量，如 IPX、AppleTalk 等。同时，GRE 还可被用来在 Internet 网络上通过隧道传输广播和组播信息，如路由更新信息等。需要注意的是，在使用 GRE 之前需要先在作为 ××× 终点设备的物理接口上进行相关配置，随后可以使用诸如 IPSec 等安全措施保护隧道。
4. 语音和数据集成的数据流是否能够通过 ××× 进行很好的传输，Cisco 的哪些设备支持该项功能？
一般来讲，如果没有硬件加速、压缩以及优秀的 QOS 机制，使用加密机制如 IPSec 传输语音几乎是无法想象的。目前，我们已经距离通过 ××× 传输加密的语音和数据的组合数据流的目标越来越近，在 7100 系列路由器中使用硬件加密技术已经成为现实，在不远的将来，这一功能将会在 Cisco7200、3600、2600 以及 1700 系列的路由器中实现。另外，通过使用对 IPSec 数据包的 LZS 压缩技术和 QOS 机制如 NBAR，都将加速语音的 ××× 传输。
5. 使用基于 ××× 的防火墙解决方案与使用基于 IPSec 的路由器解决方案相比较，有哪些优势和不足？
优势：
? 集成的解决方案，不需安装额外的设备。
? 降低了设备投资成本，减少了设备支持和维护工作。
不足：
? 防火墙可能不支持路由功能和其它一些特性，如QOS。
? 在同一台设备上同时执行防火墙和加密功能，将会影响设备的性能。
? 在特定的×××设备上同时支持的×××隧道数量过于巨大。
6. IPSec 是什么？它是否是一种新的加密形式？
IPSec 是一套用来通过公共IP网络进行安全通讯的协议格式，它包括数据格式协议、密钥交换和加密算法等。IPSec 在遵从 IPSec 标准的设备之间提供安全的通讯，即使这些设备可能是由不同厂商所提供的
7. L2TP 和 IPSec 在 ××× 的接入实施中起到什么作用？
L2TP 提供隧道建立或封装，以及第二层验证。IPSec 提供L2TP 隧道的加密，从而可以提供对会话的安全保证。用户可以在隧道模式中自己使用 IPSec 功能，但 L2TP 可以提供更好的用户验证功能。
8．IPSEC和CET的比较？
答案在于你的要求。如果你所需要的是CISCO路由器到CISCO路由器的数据加密，你就可以用CET，他是更成熟，更高速的解决方案。
如果你需要基于工业界标准，提供对多厂商和远端客户访问连接的支持，你就该用IPSEC。再者，如果你要在有或没有加密的情况下对数据认证的支持，IPSEC也是正确的选择。如果你愿意，你可以在网络中同时配置CET和IPSEC，甚至在同一个设备上。CISCO设备可以同时支持对多个终端的CET安全会话和IPSEC安全会话.
9. Cisco1700 系列路由器上是否支持硬件 ××× 功能，该硬件产品号是什么 ？
支持，该硬件 ××× 功能模块为：MOD1700-×××。
10.带 ××× 模块的 Cisco1700 系列路由器与靠 IPSec 软件实现 ××× 功能的 1700 路由器以及 Cisco800、1600 系列 ××× 路由器相比各有什么特点？
带 IPSec 软件而不带 ××× 模块的 Cisco1700 系列路由器可以对具有256个字节数据包达到 300kbps 的 3DES 加密，具有 ××× 模块的 1700 路由器对相同大小的数据包达到3400kbps 的加密速率。Cisco800 和 1600 系列 VP N路由器只能支持56KDES 加密，不支持 3DES。所能达到的速率适合进行ISDN128K 的连接。
11. 带 ××× 模块的 Cisco1700 系列路由器能否与其它厂商提供的 ××× 产品进行互操作？
尽管在许多不同的厂商之间已经就×××形成了 IPSec 标准，如 PKI 和数字验证等，但仍有许多厂商在设计和实施 ××× 的时候都或多或少地超出了这一标准。因此，在这之间进行互操作时有可能会遇到问题。
12. Cisco 系列 ××× 路由器一般可以支持多少个远端移动用户？
Cisco1700 系列 ××× 路由器可以支持20-30个用户，如果采用硬件加速技术， 则可以支持100个左右的用户。Cisco2600/3600 系列 ××× 路由器可以支持100-500个左右的用户。对于超过500个以上的用户数的 ××× 应用，建议采用 Cisco7XXX 系列的 ××× 路由器
13. Cisco 的 ××× 软件能否在同一个连接中支持多种协议(如IP、IPX 等)？
如果 ××× 支持多协议隧道功能，如 GRE、L2TP 或 PPTP (均在 CiscoIOS 软件中被支持)，那么就可以支持多协议。
14. 什么是 Cisco ××× Client?
Cisco ××× client 是一个软件，用于访问使能×××产品的服务器端。他提供对Windows95,98, NT4.0, 和2000，XP的支持。
15. 什么是CISCO *** 3002 硬件客户端？
CISCO *** 3002 硬件客户端是一个小的硬件系统，作为一个×××环境中的客户端。代替在基于MSDOS，WINDOWS 和NT平台的软件客户端。
安全产品部分问题解答
1. cisco pix 放火墙采用的是何种算法？数据是如何通过防火墙进行转发？
Cisco pix 放火墙采用的是自适应安全算法，这是一种同设备连接状态密切相关的安全检测的方法。每一个进入放火墙的数据包都要通过自适应安全算法和内存中的连接状态信息的检查。通过这种面向连接的动态防火墙设备，能同时处理500000个并发的连接和高达1Gbps的吞吐量。可想而知这种同连接状态有关的方法比仅仅检查数据包（如访问列表）筛选的方法安全的多。 当一个向外发送的包到达一个Pix放火墙较高级别接口时，不管前一个包是否来自哪个主机，Pix放火墙用自适应安全算法检察该包是否有效。如果不是，该包属于一个新的连接，Pix放火墙会为该连接在状态表中创建转换槽。Pix放火墙存储在转换槽中的信息包括内部的IP地址和全局唯一的IP地址，该地址由NAT,PAT,或身份分配。Pix放火墙接着改变包的源地址为全局唯一地址，按照要求修改校验和以及其他域的地址，并将包转发给较低的安全级别借口。
2．Cisco pix failover的作用：？
使用pix 版本5.0,如果你有100Mbps的LAN接口，你可以选择与Stateful Failover选项。这样一使连接状态自动地在两个放火墙部件之间传递。在failover偶对中的两个部件通过failover线缆通信。failover线缆是修改过的RS-232串行线缆，它以9600的速率传输数据。数据提供主部件或从部件的标识号，另外一个部件电源状态，并作为两个部件不同的failover之间的通信链路。
3． AAA的作用？
访问控制是用来控制允许何种人访问服务器，以及一旦他们能够访问该服务器，以及一旦他们能够访问该服务器，允许他们使用何种服务的方法。
AAA是使用相同方式配置三种独立的安全功能的一种结构。它提供了完成下列服务的模块化方法：
认证—一种提供识别用户的方法，包括注册和口令对话框，询问和响应，消息支持以及根据所选择的安全协议进行加密。
授权—一种提供远程访问控制的方法包括一次性授权或者单项服务服务授权，每个用户帐户列表和简介，用户包支持以及IP,IPX,ARP和Telnet支持。
记帐—一种给安全服务器收集，发送信息提供服务的方法，这些信息用来开列帐单，审计和形成报表，如用户标识，开始时间和停止时间，执行的命令，包的数量以及字节数
4．RADIUS?
RADIUS是分布式客户机/服务器系统，它保护网络不受未授权访问的干扰。在Cisco实现中，Radius客户机运行于路由器上，并向中央RADIUS服务器发出认证请求，这里的中央 服务器包含了所有的用户认证和网络服务访问信息。Cisco利用其AAA安全模式支持RADIU
S，RADIUS也可以用于其他AAA安全协议，比如，TACACS,KERBEROS或本地用户名查找，所 有Cisco平台都支持RADIUS。
5． Cisco加密技术如何实现？
网络数据加密是在IP包一级提供的，只有IP包可以被加密。只有当包满足在路由器上配 置加密时所建立的条件时，这个数据包才会被加密/解密。当加密以后，单个数据包在传输时可以被检测到，但IP包的内容不能被读取。IP头和上层协议头没有被加密，但TCP或UDP包内所有的净荷数据都被加密，因此，在传输过程中不能被读取。
6.IPSec如何工作？
IPSec为两个同位体（路由器），提供安全隧道。由用户来定义哪些包将被认为是敏感信息，并将由这些安全隧道传送。并且通过指定这些隧道的参数来定义用于保护这些敏感的参数。然后，当IPSec看到这样的一个敏感包时，它将建立起相应的安全隧道，通过这隧道将这份数据包传送给远端同位体。
6． TACACS+的作用？
TACACS+是一种安全应用程序，它为用户获得对路由器或网络访问服务器的访问提供集中化的验证。TACACS+服务在TACACS+后台程序的数据库中进行维护，这种后台程序典型地运行在UNIX或Windows NT工作站上。在为网络访问服务器配置的TACACS+特性可用之前，必须能够访问并配置TACACS+服务器。
7． Cisco IOS 软件支持哪几种授权类型？
1） EXEC授权—适用于与用户EXEC终端对话相关的属性。
2） 命令授权—适用于用户发出的EXEC模式命令。命令授权试图给所有的EXEC模式命令
使用指定的特权级别授权.
3） 网络授权—适用于网络连接，包括PPP,SLIP或ARAP连接。
(61-100)
8． Cisco IOS 在网络上管理记帐？
在网络上管理记帐的命令。使用记帐管理可以跟踪单个用户使用的网络资源和群组用户的网络资源。使用AAA记账功能，不仅可以跟踪用户所访问的服务，还可以跟踪他们所消耗的网络资源的数量。
9． Kerberos的作用？
Kerberos是秘密密钥网络认证协议，使用数据加密标准加密算法进行加密和认证。Kerberos是为对网络资源的请求进行认证而设计的。与其他秘密密钥系统一样，Kerberos基于可信任的第三方概念，这个第三方对用户和服务执行安全认证。
10． 锁定和密钥的作用？
锁定和密钥是一种流量过滤安全特性，它动态过滤IP协议流量。锁定和密钥是使用IP动态扩展访问列表进行配置的，它可以与其他标准访列表或静态访问列表结合起来一起使用。
11． Cisco Secure Scanner的作用？
Cisco Secure Scanner是一种企业级的软件工具，提供卓越的网络系统识别，革新性数据管理，灵活的用户定义脆弱性规则，全面的安全报告功能以及Cisco24*7的全球支持。
12． Cisco Secure Policy Manager 的作用？
Cisco Secure Policy Manager是一个用于Cisco 放火墙，IPSec虚拟网关路由器和***检测系统Sensor的强大，可伸缩的安全政策管理系统。
13． Cisco 安全***检测系统的作用？
Cisco 安全***检测系统可以为企业和服务提供商网络提供一系列高性能的安全监视监控方案。
14． Cisco Secure访问控制服务器的作用？
Cisco Secure访问控制服务器是为了解决Internet和所有共用的，专用的网络或外部企业网等网络的快速发展为用户如何对网络访问进行控制，授权和记费提出的安全方面的具体解决工具。
15． Cisco Ios 防火墙的作用？
Cisco Ios 防火墙为每一个网络周边集成了稳健的放火墙功能性和***检测，丰富了Cisco软件的安全功能。
16. PIX 防火墙的关于license 信息。
PIX 防火墙的license有Unrestricted, Restricted, and Fail-Over三种配置。这些基本的配置都可以用××× DES 和3DES来加强安全性。
Unrestricted—操作在UR模式下的PIX 防火墙允许支持最大数目的接口和最大可支持的
内存。UR的License支持热备份冗余，最小化down网络的时间。
Restricted—操作在R模式下的PIX 防火墙限制支持的接口数和支持的内存大小。限制的
许可特性提供对那些小网络的应用价格优化的防火墙方案。限制的许可特性不支持冗余的FO特性。
Fail-Over—操作在FO模式下的PIX 防火墙跟另一台带UR许可证的防火墙协同工作，提供一个热冗余备份的结构。FO许可证提供基于状态的容错特性，从而使能高可用性的网络结构。在FO模式下的PIX 防火墙维护跟主放火强完全一样的连接实时状态，从而最小化因为设备或网络失败而引起的连接失败。UR和FO的许可证有完全一样的特征和性能指数。UR和FO的防火墙中间需要Fail-over的电缆线。
当前的PIX防火墙是基于特性集的许可证，这类许可秘匙限定哪些特性可用，哪些特性不可用。以前的PIX放火墙支持基于连接数的秘匙系统，它是限定PIX放火墙支持的最大连接数。为了统一和易于管理的目的，当前的PIX防火墙都支持基于特性集的许可证。
1．1600 系列路由器支持什么广域网卡，什么广域网链路，特点是什么？
解答：Cisco1600系列路由器支持WIC-1T、WIC-1B-S/T、WIC-1DSU-56K4（在中国不支持的 WIC在这里未列出），WIC-1T 可支持异步链接，速率可达到115.Kbps;也可支持同步连接（如帧中继、专线、X.25）,速率可达2.048 Mbps。Cisco1600不支持WIC-2T。
2. Cisco3600 系列路由器目前是否支持广域网接口卡 WIC-2T 和 WIC-2A/S？
解答：Cisco3600 系列路由器在 12.007XK 及以上版本支持 WIC-2T 和 WIC-2A/S 这两种广域网接口卡。但是需要注意的是： 只有快速以太网混合网络模块能够支持这两种广域网接口卡。支持这两种接口卡的网络模块如下所示： NM-1FE2W， NM-2FE2W， NM-1FE1R2W， NM-2W。 而以太网混合网络模块不支持，如下所示：
NM-1E2W，NM-2E2W， NM1E1R2W。
3. Cisco 7000 系列上的 ME1 与 Cisco 2600/3600 上的 E1、 CE1 有什么区别？
解答：Cisco 7000上的 ME1 可配置为 E1、 CE1， 而 Cisco 2600/3600 上的 E1、
CE1 仅支持自己的功能。
4. Cisco 2600 系列路由器，是否支持 VLAN 间路由，对 IOS 软件有何需求？
解答：Cisco 2600 系列路由器中，只有 Cisco2620 和 Cisco2621 可以支持 VLAN 间的路由(百兆端口才支持 VLAN 间路由)。并且如果支持 VLAN 间路由，要求 IOS 软件必须包括 IP Plus 特性集。
5. Cisco 1750 路由器是否支持数据加密？ CISCO 1750 是否支持 ISL 或者 802.1q 功能？
解答： 支持。1750 支持 2 种加密技术： IPSec Data Encryption Standard (DES)
56 和 IPSec 3 DES.CISCO1750不支持802.1Q及ISL，CISCO1700系列中只有CISCO1710及CISCO1751 支持802.1Q,但不支持ISL。
6. Cisco3660 路由器与 3620/3640 路由器相比在硬件上有那些不同？
解答：不同点如下： Cisco3660 路由器基本配置包括 1 或 2 个 10/100M 自适应快速以太网接口；而Cisco3620/3640 基本配置中不包括以太网接口。Cisco3660 路由器支持网络模块热插拔，而 Cisco3620/3640 不支持网络模块热插拔。 Cisco3660 的冗余电源为内置， 而 Cisco3620/3640 的冗余电源为外置的。
7. Cisco800 系列路由器和 700 系列路由器有何区别？
解答：
区别如下：
Cisco800 系列路由器集成了 Cisco IOS 功能，而 Cisco700 系列不支持。 与 Cisco700 系列比较起来，Cisco800 提供了更高性能的处理器，更多的内存等。 Cisco800 可以用于小型的办公室环境，但是 Cisco700 系列主要用于家庭使用。
8.在3660路由器上支持多少AIM模块？
解答： 3660系列路由器在主板上有两个内置的AIM插槽。这些插槽类似于2600系列路由器所提供 的一样，AIM卡插至AIM插槽中。3660系列路由器支持新的4E1压缩AIM，允许在两个AIM插槽里面16Mbps全双工的压缩速率。
9. Cisco3600 系列路由器的 NM-4A/S，NM-8A/S 网络模块和 WIC-2A/S 广域网接口卡支 持的最大异/同步速率各是多少？
解答：
这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。支持的最大异步速率均为 115.2Kbps，最大同步速率均为 128Kbps。
10. 请问接口的平衡式与非平衡式有何区别？
解答：
主要是电气上的区别，平衡是指两条输出端信号全部输出，是120欧姆
而非平衡的两条输出端信号只有一条输出，而另一条则接地。是75欧姆
11. 从哪些版本的 IOS 软件开始支持 ××× 功能？
解答：
基于 ××× 的加密功能 (Encrytion) 是从 Cisco IOS11.2CET 开始的，在 Cisco IOS11.3.3T 版本的软件以后可以支持 IPSec 功能。
12. Cisco1700路由器最大可以建立多少 IPSec 的隧道？ Cisco 1700系列路由器的××× 模块起何作用？以及Cisco 1700路由器，当使用 ××× 模块时需要选用何种类型的软件？
解答： 最大可以建立120个。××× 模块能够加速1700系列路由器对 IPSec 的 3DES 和 DES 加密算法的进行，它能够 减轻1700路由器由于对 IPSec 处理所造成的主处理器和内存的负担，从而可以更好的去进行路由、语音、防火墙的功能。当使用 ××× 模块时，Cisco1700系列路由器一定要选择带有 IPSec 特性的防火墙软件，否则其无法工作。
13.数据压缩AIM卡能支持哪些wan连接的速率？
解答： 数据压缩AIM卡能保持4根全双工T1或E1线路，在没有对广域网链路增加额外的延迟外，实行全力压缩数据。每个AIM模块能够支持全双工压缩速率聚合8M，或每CISCO 3660支持全双工吞吐量16Mbps。
14. 3660的推出是为了替换7204和7206吗？
解答： 不是。3660主要用在比较大的分支办事机构的聚合点，从而客户希望支持低速率接口的高密度连接。7204和7206主要用在一些区域办公室，再那儿，高性能和高密度一样要求支持。可能有一些产品方面的重复，但重复可以不记。
15 用户选用路由器时，需要 2 个 BRI 端口，用来实现和 Internet 的连接，那么符合要求的 Cisco 路由器最低型号是什么？
解答： 目前，只有 Cisco 1700 系列路由器及以上的型号支持 2 个 BRI 端口的拨号连接。而 Cisco 1600，800 系列路由器当用作拨号 ISDN 接入时，最多只能支持 1 个BRI 端口。
16. Cisco 1720 是否支持语音？
解答：不支持。
17.Cisco2600有没有接入G.703线路模块？所需的转接线缆是什么？
答：Cisco2600有可接入G.703的模块，分别是NM-1CE1B（一个接口120Ohm平衡线路）、N M-1CE1U（一个接口75Ohm非平衡线路）、NM-2CE1B（2接口120Ohm平衡线路）、NM-2CE1U（2接口75Ohm非平衡线路）。是平衡还是非平衡是由电信局决定，在我国提供的E1线路大多是非平衡线路，但也不排除有些电信局提供平衡线路。不过NM-1CE1B 、NM-1CE1U、 NM-1CE2B、NM-2CE1U 接口都是DB15，下面是1接口及2接口的图示：这些接口模块在与电信局提供的E1线路连接时，需要转接线缆，若为非平衡E1线路，需用转换线缆CAB-E1-BNC（E1 Cable, BNC E1, 75ohm/Unbalanced, 3 Meters），若为平衡线路且为RJ45接口，则用CAB-E1-PRI （E1- ISDN PRI Cable, 10 Feet ），若为BNC接口，则用CAB-E1-TWINAX（E1 Cable Twinax 120ohm/Balanced, 3 Meters），根据具体线路来做决定。
18 .如何备份Cisco路由器用户配置？
（1）.启动TFTP服务器
Win 95/98环境下启动TFTP Server的方法很简单，只要执行TFTP
（2）备份路由器用户配置
在路由器主控终端上执行copy running-config tftp命令，并按系统提示逐步输入有关 信息，具体操作步骤如下：
a.执行命令：
route#copy running-config tftp (把路由器当时运行的配置文件写到TFTP Server上)
b.系统提示：Remote host [ ]?
输入：11.66.81.88 (TFTP Server的IP地址或主机名)
c.系统提示：Name of configuration file to write [route-config]?
输入：ciscoconf (备份用户配置文件的文件名，此处也可直接回车，即使用缺省的rout
e-config作为用户配置的文件名)
d.系统提示：Write file conf-ciscoconf on host 11.66.81.88? [confirm]
这一步是让用户确认主机名或主机的IP地址是否正确。如显示信息正确则直接回车，这时系统开始备份用户配置文件并显示如下信息：
Building configuration...
Writing route-config !!! [OK]
此处需要强调的是，在执行备份的过程中，认真观察路由器的备份过程，必须保证每个包都成功保存，即Writing route-config与[OK]之间必须都是“!”号，否则最好重写一次。另外，在备份结束后，最好用文本编辑软件打开备份文件，确认备份是否成功。配置恢复的方法与备份的方法基本相同，只是恢复的命令不同，配置恢复的命令如下：
route#copy tftp startup-config
19． WIC-1T、WIC-2T、WIC-2A/S 的使用特点是什么？
2600、3600系列：1、 WIC-2T 支持同异步（115.2k、2.048Mbs）
2、WIC-1T 仅支持同步2.048Mbs，不支持异步
1720：WIC-1T、WIC-2T 同异步都支持（115.2k、2.048Mbs）
1600系列：WIC-1T同异步都支持（115.2k、2.048Mbs），但不支持WIC-2T。2A/S对1720 、2600、3600 支持（异步115.2K,同步128k）但1600不支持2A/S。
20.我们都知道Cisco2600、Cisco3600、AS5300都可以支持异步拨号访问，那我们应该如何向我们的客户推荐使用呢？
A、对于Cisco2600和Cisco3620/Cisco3640配置异步拨号访问来说，有两种选择：
1.通过异步口
a. 配置异步接口模块NM-32A(最高速率134K)和NM-16A（最高速率115.2K）
通过这种方法配置2600和3620最多可配置32个异步接入，3640最多可配置32*3=96个异步接入。
b. 配置带有Modem的异步接口模块：NM-8AM、NM-16AM(最高速率33.6K)
通过这种方法配置2600和3620最多可以配置16个异步接入（内置Modem）,3640最多可配置16*3=48个异步接入。
c.配置支持同步/异步接口模块：NM-4A/S、NM-8A/S（同步最高速率128K,异步最高速率115.2k）通过这种方法2600和3620最多可配置8异步接入，3640最多可配置8*3=24路异步接入（这种方法不适合纯异步拨号的应用，价格较高，接入数较少）。
B、通过PRI接口（2600不适用）
配置PRI接口，同时配置数字Modem(最高速率56K)
a. 通过这种方法3620最多可配置30路异步接入。(NM-1FE1CE1U+NM-30DM)
b. 3640最多可配置30*2=60路异步接入（NM-1FE2CE1U+NM-30DM*2）
C、对于3660来说，
a. 通过NM-32A,最多可以支持32*6=192，
b. 通过配置PRI接口，同时配置数字Modem，最多可30*4=120路异步接入（NM-2CE1U*2+NM-30DM*4）
D 、对于AS5300来说，配置PRI接口，同时配置数字Modem,通过这种方法，每个AS5300最多可配置30*8=240个异步接入。通过上面的分析我们可以看出，2600/3620/3640支持的异步拨入小于60个，AS5300最多支持240路拨入，而3660最多可支持192个异步拨入，但用方法a线太多，故我们建议，小于120个连接时，使用3600/2600，超过120个连接时，建议使用AS5300.
21．Cisco路由器的存储器的类型有哪些？
解答： 首先介绍Cisco路由器的存储器:
路由器与计算机有相似点是，它也有内存、操作系统、配置和用户界面，Cisco路由器中，操作系统叫做互连网操作系统（Internetwork Operating System）或IOS。
ROM:只读存储器包含路由器正在使用的IOS的一份副本；
RAM:IOS将随机访问存储器分成共享和主存。主要用来存储运行中的路由器配置和与路由协议有关的IOS数据结构；
闪存(FLASH)：用来存储IOS软件映像文件，闪存是可以擦除内存，它能够用IOS的新版本覆写，IOS升级主要是闪存中的IOS映像文件进行更换。
NVRAM：非易失性随机访问存储器，用来存储系统的配置文件。
22．哪些路由器可在运行期间升级？
解答： 因为2500、2600、3600系列从闪存中运行IOS，所以，在路由器运行期间，2500、2600、3600可能没有足够的内存升级IOS。在4000、7000系列中，IOS在主RAM中运行，因此，在路由器运行期间，闪存能够升级。
23．如何升级路由器？
解答： （1）安装TFTP服务器软件。在这里假设装有该软件的计算机IP地址为10.10.10.1。
（2）路由器IOS升级及配置文件的保存
说明：Cisco把它的系统软件存放在Flash memory里，每次启动路由器时，从Flash memory里调出系统并执行它。开机后进入初始化配置或用"confige"，"setup"作配置后,所作的配置要保存起来以便下一次启动直接运行，这就是配置文件了。配置文件存在非易失的NVRAM中。配置文件分成start-up confige和running confige两种。Start-upconfige是开机时启动NVRAM配置。由于Cisco路由器指令系统是即时生效的，故运行的配置可能与启动时的配置不同，把running configer写到NVRAM中才是start-up confige。路由器的系统文件和配置文件都可以象主机一样拷贝进来,拷贝出去。当系统出现故障，系统升级，配置文件拷贝，我们需要把服务器里软件拷贝到路由器里。把系统映象从网络服务器拷贝到Flash Memory。网络上要有台计算机作TFTP Server，用TFTP把系统文件拷贝到路由器的Flash memeory中。建议大家在作系统升级时，为防止不正确操作等引起的升级失败，请先把路由器原有的系统备份下来，包括FLASH中IOS和NVRAM中的配置文件。
下面以3640路由器升级过程为例：
cisco3640# copy tftp flash
IP address or name of remote host [255.255.255.255]?10.10.10.1(TFTP服务器地址
)
Name of file to copy? c3640-is-mz_120-7_t.bin（该文件要存放在TFTP服务器TFTP软件目录下）
Copy c3640-is-mz_120-7_t.bin from 10.10.10.1 into flash memory? [confirm]
Flash is filled to capacity.
Erasure is needed before flash may be written.
Erase flash before writing? [confirm]
eeeeeeeeeeeeeeee...
Loading from 10.10.10.1:!!!!...
[OK - 8141044/8388608 bytes]
Verifying via checksum...
vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv
Flash verification successful. Length = 8141044, checksum = 0x12AD
在做完上面步骤后，需要把配置文件从网络服务器拷贝到路由器NVRAM。从TFTP Server中把文件拷入路由器 copy tftp running-config 或copy tftp startup-config 。
24．如何备份系统映象和配置文件？
解答：（1）备份系统映象：把系统文件和配置文件保存在网中的服务器上是一个很好的做法，帮助你在系统或配置文件丢失时,尽快恢复系统正常运行。拷贝系统映象到网络服务器，首先用命令show flash显示IOS文件的文件名，然后拷贝系统文件到TFTP Server：copyflash tftp。
（2）备份配置文件：拷贝配置文件到网络服务器，把配置文件保存在TFTP Server中 copy running-config tftp 或copy startup-config tftp 。
25．升级过程需要注意哪些问题？
解答：配置路由器的计算机最好能使用串口接到路由器的CONSOL口上，TFTP服务器软件安装在该计算机上，以利于将IOS文件可靠的传送。TFTP服务器的IP的地址要和路由器的以太网口在一个网段上。网络大家在升级IOS时要注意，升级新版本IOS文件如果大于FLASH内存容量时，应增加FLASH容量。 请大家在做升级时一定要慎重，以免丢失操作系统文件，不能启动系统。
26．如何做CISCO路由器的基本安装维护？
解答：CISCO路由器的基本安装维护 ，一般包括以下几方面：
a. 控制口连接
先将CISCO2500/1000系列路由器附件中的控制电缆RJ45的一端连接到CISCO的CONSOLE口上，CISO7000/4000系列路由器则将MODEM电缆的DB25的一端接到CISCO的CONSOLE口上，DB9的一端连接到PC的COM1/2上。在PC上设置仿真终端程序：比如用WINDOWS中的TERMINAL程序，使用COM1/2，9600BPS，8 DATA BIT，2STOP BIT。其余使用默认值。做好控制口连接后，打开路由器的电源开关。
b. 初始安装
一般建议使用机器安装，这样既美观又便于维护。！！！注意：路由器必须使用带有有效地的电源。一般要求使用的电源的零地间的电压 4V，零火/地火的电压就为220V。地线保护基本上要求上网的设备需有保护地线，这些设备包括主机、工作站 、HUB、交换器、路由器及连接路由器的MODEM等。配置路由器的终端或PC机也必 须使用带有有效地的电源。CISCO的同步串行接口是多用的，通过不同的电缆可引出不同的接口，如RS232、V.35等。并且CISCO的同步串行接口电缆的电缆是特别预制的。 第一次安装时系统会自动进入DIALOG SETUP。依次回答路由器名称，加密超级登录密码，超级登录密码，远程登录密码 ，动态路由协议，各个接口的配置等。之后回答YES保存该配置。然后等2分钟，按 回车数下。出现路由器名称。打入ENABLE命令，回答超级登录密码。出现路由器 名称＃。打入CONFIG TERMINAL配置路由器：NO SERVICE CONFIG 及NO IP DOMAIN－LOOKUP ，（进一步的配置）按CTRL-Z退出，出现路由器名称＃。打入WRITE MEMORY保存配置。
c. 一般同步拨号、专线、DDN连接配置
IPX routing
INTERFACE SERIAL 0
IP ADDRESS 1.1.1.1 255.0.0.0
IPX NETWORK 111
INTERFACE ETHERNET 0
IP ADDRESS 12.1.1.1 255.0.0.0
IPX NETWORK 123456
ROUTER IGRP 1
NETWORK 1.0.0.0
NETWORK 12.0.0.0
d. X.25连接配置
IP ROUTING
INTERFACE SERIAL 0
IP ADDRESS 1.1.1.1 255.0.0.0
ENCAPSULATION X25
X25 ADDRESS 32699
X25 HTC 16
X25 IDLE 6
X25 map ip 1.1.1. 2 32688 broadcast
INTERFACE ETHERNET 0
IP ADDRESS 12.1.1.1 255.0.0.0
ROUTER IGRP 1
NETWORK 1.0.0.0
NETWORK 12.0.0.0
e. 一般故障判断
首先看MODEM的状态，如果MODEM的DCD不亮，则表示线路连接故障，请先检查线路连接。 再检查路由器的电缆连接。 将控制终端连接到路由器上。按回车数下，出现路由器名称，打入show interface serial 0 观看第一行，line和line protocol的状态：如果line is up，表示路由器接收的该线路接口的DCD信号；否则表示线路接口的DCD信号为低。如果line protocol is up，表示该线路接口的线路协议匹配成功。否则表示线路协议匹配失败。打入show interface ethernet 0 如果line protocol is up,表示该线路接口连接正常。
f. 故障检测及排除方法
通信系统在运行中可能出现一些故障，我们如何迅速地找出故障所在，并及时修改，是维持系统正常运行的关键，下面，我们就端口、线路、链路等方面，提供一些参考方法：
（1）判断以太端口故障：
对于以太端口故障的诊断，我们可以用 show interface ethernet 0
对于以太端口0的诊断)的命令，它用来检查一条链路的状态，如下所示：router# show int ethernet 0 ：正常 ===============Ethernet 0 is up,line protocol is up ：连接故障，路由器未接到LAN上 ======Ethernet 0 is up,line protocol is down ：接口故障 ====== Ethernet 0 is down,line protocol is down(disable)：接口被人为地关闭 ===== Ethernet 0 is administratively down,line protocolis down(可在配置状态中 interface_mode 下去掉shutdown命令)。此外，当我们怀疑端口有物理性故障时，可用 shown version,将显示出物理性正常的端口，而出现物理故障的端口将不被显示出来。
（2）判断串行端口故障
(a) 判断线路：
DDN线路：查看DTU的指示灯，DTU上共有四种指示灯：Power、Line、DTR、Ready 。Power灯在DTU上电后应保持长亮，而Line、Ready灯就表示了该DTU与DDN节点机 连接的情况，正常情况下这两个灯也应该长亮。 如果发现有异，应及时与DDN网管中心联系。DTR灯表示DTU与DTE（路由器）的连 接情况，当路由器上电后，若串口状态正常，则DTU上的DTR灯也应保持长亮（当线路不通时，偶尔闪熄一下）。：模拟线路。查看MODEM上的指示灯，对于同步专线，一般来说，CD、TD、RD应保持长亮，当有数据在广域网线路上传输时，TD和RD灯将不停闪烁，当这些灯不正常时，应与电信部门联系。
（b）判断端口故障：
对于串行端口故障的诊断，我们可以用 show interface serial 0(对于串行端口0的诊断，别的串行端口的诊断类似)的命令，它用来检查一条链路的状态，如下所示：
router# show int serial 0
Serial 0 is up,line protocol is up
: Serialt 0 is up,line protocol is up=====正常
: serial 0 is up,line protocol is down=====端口无物理故障，但上层协议未通（IP
、IPX、X25等，请查看路由器的 配置命令，检查地址是否匹配）。
: Serial 0 is down,line protocol is down(disable)：端口出现物理性故障，只有更 换端口。
: Serial 0 is down,line protocol is down：DCE设备（MODEN/DTU）未送来载波/时钟信号，请与电信部门联系。
: Serial 0 is administratively down,line protocol is down====接口被人为地关闭 ，可在配置状态中 interface_mode 下去掉shutdown命令。 此外，当我们怀疑端口有物理性故障时，可用 shown version,将显示出物理性正常的端口，而出现物理故障的端口将不被显示出来。
g. 一般命令
(＝后面的命令是11.0以后提供的等效命令)
enable 进入超级登录
disable 退出超级登录
show config=show start 显示NVRAM的配置
write terminal=show run 显示当前有效的配置
write memory=copy run start 保存当前有效的配置到NVRAM中
write erase 清除NVRAM的配置
show interface serial 0 显示串行接口0的状态
show ip route 显示当前IP路由表
show ipx route 显示当前IPX路由表
show ipx servers 显示当前Ipx服务器表
config terminal 从终端上配置路由器，按CTRL－Z退出
ipx routing 在该路由器上激活IPX
interface serial 0 配置同步串行接口0
encapsulation ppp 该接口的线路协议为PPP
ip address 12.1.1.1 255.0.0.0 该接口的IP地址是12.1.1.1，子网掩码是255.0.0.0
ipx nework 123456 该接口的IPX网络地址是123456
router rip 配置路由协议RIP network 12.0.0.0 该路由协议包括12.0.0.0网络
27．举例说明CISCO 路由器如何实现NAT？
解答： 目前,全国xx系统计算机网络必须统一通过国家xx局从yy院出口访问Internet，这就需要利用yy院分配的Internet合法地址210.X.X.X，而xx系统内部使用的IP地址是11.X.X.X.，这样使用起来会存在以下主要问题：
a． 每个省xx局分配到的210地址资源十分有限，不能满足上网需求。
b． 210地址是Internet合法地址，因此配置210地址的机器安全性差，易受Internet用户的***。为解决这些问题，我们考虑用Cisco7206路由器在内部地址11.X.X.X 到Internet合法地址210.X.X.X之间进行翻译，程序如下：
interface Ethernet0/0
ip address
11.35.181.1 55.255.240.0
no ip directed
broadcast
ip nat inside
！
interface Serial0/0.1 pointtopoint
ip address 210.72.49.1
255.255.255.252 secondary
ip address 11.35.1.38 255.255.255.252
no ip directedbroadcast
ip nat outside
！
router eigrp 130
passiveinterface Ethernet0/0
network 11.0.0.0
network 210.72.49.0
!
ip nat pool 163net 210.72.49.17
210.72.49.30 netmask 255.255.255.240
ip nat inside source list 100 pool 163net
overload
ip classless
!
accesslist 100 deny ip any 11.0.0.0 0.255.255.255 22
accesslist 100 permit ip any any 23
！
end
----在以上配置中，有两点需要解释：
----1． 第7、17行中的IP地址210.72.49.1,210.72.49.17～ 210.72.49.30是分配给省x x局的Internet合法地址。
----2． 由于国家xx局内网（11.X.X.X）和外网（210.X.X.X）是通过防火墙进行隔离， 因此需要配置第21行，才能使得省局配置11.X.X.X 地址的机器既能访问国家xx局内部网，又能访问Internet。否则只能访问Internet而不能访问国家xx局内部网。
28．如何改变CISCO 路由器寄存器值？
配置目的：寄存器配置用于更改路由器启动过程。启动位由4位16进制寄存器组成 格式：0xABCD
赋值范围从0x0到0xFFFF 0x2102 ：工业默认值0x2142 ：从FLASH中启动，但不使用NVRAM中的配置文件（用于口令恢复）0x2101 ：从Boot RAM中启动，应用于更新系统文件
0x2141 ：从Boot RAM中启动，但不使用NVRAM中的配置文件
其中C位的第三位为1时表示关闭Break键，反之表示打开Break键。
0x141：表示关闭Break键，不使用NVRAM中的配置文件，并且从系统默认的ROM中的系统中启动。
0x0040：表示允许路由气读取NVRAM中的配置文件。
监视命令功能
o：以位的形式显示实际配置的当前起作用的寄存器，
o Displays the virtual configuration register, currently in effect, wi
th a description of the bits
o/r：重置实际配置的寄存器为以下值：
9600 （端口速率）
Break是否有效
是否忽略NVRAM中的配置
是否从ROM 中启动
如：o/r 0x2102
寄存器配置定义表
位顺序 十六进制 意义
00 to 03 0x0000 to 0x000F 启动字段
06 0x0040 使得系统软件忽略NVRAM中的内容
07 0x0080 OEM位开启
08 0x0100 Break键关闭
10 0x0400 IP广播到所有域
11 to 12 0x0800 to 0x1000 Console口速率
13 0x2000 如果网络启动失败，默认从ROM中启动
14 0x4000 IP broadcasts do not have net numbers
15 0x8000 启动诊断信息同时忽略NVRAM内容
(1)工业默认寄存器位 0x2102。这个只有以下几个部分组成
bit 13 = 0x2000, bit 8 = 0x0100, and bits 00 到 03 = 0x0002.
下表启动位注释 (配置寄存器位 00 到 03)
启动位的意义
0x0：启动后停留在bootstrap状态
0x1：从 ROM 中启动
0x2到0xF：指定默认的启动文件启动系统，
下表为 Console口速率设定表
速率 12位 11位
9600 0 0
4800 0 1
1200 1 0
2400 1 1
29．CISCO远程访问服务器中，DTE、DCE 如何实现连接？
在CISCO远程访问服务器中，用三对线连接DTE和DCE，每对线中，一条发送，一条接收：
1、TX/RX 数据传输线路
发送：DTE->TX->DCE
接收：DTE DCE设备（MODEM）通过RX发送数据给DTE，通过TX接收来自DTE的数据，发送 接收的速率在MODEM上设置。通过RS232连接的MODEM与路由器速率必须一致。
2、RTS/CTS 硬件流控
DTE->RTS->DCE
DTE 当DTE数据缓存满，将降低RTS信号，通知DCE不要在发送数据，同理，DCE将降低CTS信号，通知DTE不要在发送数据。MODEM与访问服务器必须设置为硬件流控。
3、DTR/DCD MODEM控制
DTE->RTS->DCE
DTE 当远程访问服务器（DTE）READY，DTR输出信号为高，通过将DTR信号降低，
远程访问服务器挂断线路。MODEM通过DCD信号通知DTE，显示有一拨号拨入，需远程访问服务器提供服务，MODEM的DCD信号消失，表示MODEM丢掉该次拨号。
29．ISDN路由器中的SPID号怎样确定?
解答：SPID只在北美网络中有效，在中国没有用到。SPID 只是北美的ISDN通信标准，中国是沿用欧洲标准，设置ROUTER不需设SPID。.
30．如何看ROUTER的CPU利用率，一般在多少的范围是正常的？
解答：show proc cpu 一般来说不应超过80% 。
The Cisco routers are not overutilized. (5-minute CPU utilization under
75%)
31．E1线路如何提供多条专线接入？
解答：可以使用Channelized E1（信道化E1）模块，一个端口总带宽为2M，共可分为32个时隙，第0个时隙同步用，第16个时隙有些接入设备可以用，所以最起码可以在其中接入30个64K专线，也可以把几个时隙复用，以增加一个Channel Group的带宽。E1线路可以通过复用设备来连接！（不过复用设备比较贵）举一个简单的例子！你可以用美国UT斯达康公司的接入网设备（ACS600）来连接！用他的2M广域卡来连接你的E1（但是你的E1必须具备Channelized E1（信道化E1）模块G.704接口75欧姆或120欧姆、）而后就简单的多了！ACS600具备多种线路接口卡（v.35 v.24 ...） 将这种接口连接一个高速modem、再配好ACS600内部参数而从modem上接线。再者ACS600还有与相同设备或DDN设备相连的功能！把您想要连接的线路延伸！
32．局域网通过DDN互联,可以不用路由器吗?
解答：实际上，是可以的，但是你不可能使用微机自己的COM口，因为串口是跑异步通信的，而DDN/DTU用的是同步信号，所以不行。需要单独购买支持IP协议并配有管理软件的接口卡（支持DDN）的。 DDN线路可以是同步的，DTU的A/B口也是同步/异步可选的，这由网管来设。 做的广域网当中，就有利用异步DDN线路通过DTU接到计算机串口上（一般来 ，计算机串口最大支持115.2K的异步速率），再通过NT的NULL MODEM利用 AS来连通两台NT的。
33． Cisco路由器口令如何恢复？
解答：Cisco路由器是广泛应用的计算机网络通信设备之一。在日常运行中，路由器在整个系统中起着重要的作用，免不了经常对它进行操作。例如：修改路由器配置文件、诊断网络故障等。一旦密码被遗忘，就对工作造成极×××烦，此时，如何恢复密码变得尤为重要。 Flash Memory是只读的，所以要修改Flash Memory, 内容时，首先要进入Boot ROM Monitor运行模式下。ROM Monitor运行环境主要用于密码的恢复。 要进入不同的运行环境，就需要对Configuration Register Value进行设置，详见下表Register Value与运行环境之关系，以满足用户对不同运行环境的需要。
运行环境与Register Value
------------------------------------------------------------------
运行环境 提示符 RegisterValue 主要应用
IOS Router> 0x2102 正常运行模式
Boot ROM Monitor Router(boot)> 0x1 操作系统版本升级
ROM Monitor > 0x0 密码的恢复
------------------------------------------------------------------
ConfigurationRegisterValue 含义
0x2102 缺省设置。
bit13=0x2000 Flash引导失败5次后，自动从Rom引导。
bit8=0x0100 关闭Break键。
Boot field=0x2 从Flash中引导正常运行模式。
0x2101
bit13=0x2000 Flash引导失败5次后，自动从Rom引导。
bit8=0x0100 关闭Break键。
Boot field=0x1 进入Boot Rom运行模式。Router(boot)>
0x142
bit8=0x0040 进入 Rom Monitor运行模式。>
Boot field=0x2 从Flash中引导正常运行模式。
------------------------------------------------------------------
当用户忘记或错误地修改了口令,需要进行恢复时,可以按照如下步骤操作:
1.进入rom中断状态
2.读出当前引导方式:
＞e/s2000002
3.作如下改变,忽视nvram引导:
＞o/r0x**4*
4.重启路由器: ＞i
5.进入steup模式,对所有问题回答no
6.进入超级用户:
router＞enable
7.下载nvram:
router#config memory
8.恢复初始启动值,并激活所有端口:
"hostname"#config terminal
"hostname"(config)#config-register 0x"value"
"hostname"(#config)#interface xx
"hostname"(config-if)#no shutdown
9.查询口令:
"hostname"#show configuration(show startup-config)
10.修改和存储口令:
"hostname"#config terminal
"hostname"(config-line)#line console0
"hostname"(config-line)#login
"hostname"(config-line)#password xxxxxxxx
"hostname"(config-line)#(cntl-z)
"hostname"#write memory(copy running-config startup-config)
11.将RegisterValue恢复为缺省设置：
不然路由器重起后已做的配置可能会丢失！
"hostname"#config terminal
"hostname"(config)#config-register 0x2102
交换机产品部分问题解答
Catalyst2900XL/3500XL系列交换机问题解答
1. Catalyst2900XL/3500XL 系列交换机可支持多少个 MAC 地址和多少个基于端口的VLAN ？
解答：型号 支持 MAC 地址数 基于端口的 VLAN 数
Catalyst 2912-XL 2048个 MAC 地址 64个基于端口的 VLAN
Catalyst 2912MF-XL 8192个 MAC 地址 250个基于端口的 VLAN
Catalyst 2924-XL 2048个 MAC 地址 64个基于端口的 VLAN
Catalyst 2924C-XL 2048个 MAC 地址 64个基于端口的 VLAN
Catalyst 2924M-XL 8192个 MAC 地址 250个基于端口的 VLAN
Catalyst 3500-XL 系列 8192个 MAC 地址 250个基于端口的 VLAN
2. Catalyst 3500XL 系列：Catalyst3508G 是否也可以同Catalyst3524 一样采用菊花链堆叠模式？
解答：完全可以
3. Catalyst 2900XL系列交换机是否可与Catalyst 3500XL系列交换机堆叠?
解答：带有千兆端口的 Catalyst 2900XL 交换机如 Catalyst 2924M， 可与Catalyst 3500XL 交换机堆叠。 但此时 2900XL 系列交换机的成本会较高， 故最好用3500XL 交换机堆叠。
4. Catalyst 2948G 是否可以与 Catalyst 3500XL 用 GigaStack GBIC 堆叠?
解答：不可以。 Catalyst 2948G 与 Catalyst 3500XL 的结构不同， 而且 Catalyst2948G 不支持GigaStack GBIC模块， 故不能进行堆叠
5． Catalyst 3500XL系列交换机支持何种服务功能？
解答：Catalyst 3500XL系列交换机支持多种质量保证技术：
＊ IEEE802.1p流量优先级服务
对于标记的数据帧，可以通过标记区域的３个比特的服务（CoS）参数，将流量划分成８个优先级。
＊ 基于端口的划分流量优先级服务
交换机所有端口都支持两个优先级的队列：低优先级队列和高优先级队列，通过对端口 进行优先级的划分，可以确保重要的应用能够优先得到服务。
基于端口划分的流量优先级服务只对没有标记的数据帧起作用，基于IEEE802.1p标准来划分服务优先级只对标记的数据帧起作用。这两种划分方法互相补充，交换机都支持。
但当使用两种标准时，只在当数据帧离开交换机时起作用。
注：标记的数据帧指当采用IEEE802.1p/Q，ISL或其它技术时，当数据帧经过交换机时，会被交换机标记（增加标记的区域）。
关于堆叠技术/集群技术的问题解答
1：Catalyst 3500XL/2900XL 的堆叠是如何实现的？
解答： 需要使用专门的堆叠电缆，1米长或50厘米长( CAB-GS-1M 或 CAB-GS-50CM )以及专门 的千兆堆叠卡 GigaStack GBIC (WS-X3500-XL) (该卡已含 CAB-GS-50CM 堆叠电缆)。
? 可以选用2种堆叠方法：菊花链法(提供 1G 的带宽)或点对点法(提供 2G 的带宽)。
? 2种方法都可以做备份。
? 菊花链法最多可支持9台交换机的堆叠， 点对点法最多可支持8台
2：Catalyst 3500 XL 系列交换机做堆叠时，是否支持冗余备份？
解答：Catalyst3500XL系列交换机的堆叠有两种实现方法：菊花链方式和点到点方式。
? 当使用菊花链方式时，堆叠的交换机依次连接，交换机之间可以达到 1Gbps 的传输带
宽；
? 当使用点到点方式时，需要一台单独的 Catalyst3508G-XL 交换机， 其余的交换机通过堆叠GBIC卡和堆叠线缆与 3508G 相连，这种方法最大可以达到 2Gbps 的全双工传输带宽。
这两种方法都分别支持堆叠的冗余连接。当使用菊花链连接方式时，冗余连接是通过将最上面的交换机与最下面的交换机用堆叠线缆相连接完成的。而当使用点到点连接时，是通过使用第2台3508交换机来完成的。
3：Catalyst3500 XL 的一个千兆口使用堆叠卡做堆叠后， 另外一个千兆口是否可以连接千兆的交换机或千兆的服务器？
解答：可以。需使用 1000Base-SX GBIC 或 1000Base-LX/LH GBIC。
4． 够支持 Cluster 技术的产品目前主要有哪几种，其软件版本要求如何?
解答：
名称 软件版本要求 交换机类别
Catalyst 1900/2820系列 9.00.00及以上，此时Command Switch要求12.0(5)Xp及以上
Member Switch
Catalyst 2924 XL (A,EN) 免费升级到11.2(8x)SA及以上 Member Switch
免费升级到11.2(8x)SA及以上
（含Command Capable软件） Command Switch
Catalyst 3508G XL(A,EN) 11.2(8x)SA及以上（已含Command Capable 软件） Member
Switch 或Command Switch
Catalyst 4000 系列交换机问题解答
1．Catalyst 4003和Catlyst 4006交换机的交换引擎有何区别？
解答：这两种型号的交换机的交换引擎是不兼容的。其共同点和区别如下：
特性 Supervisor Engine I(4003) Supervisor Engine II(4006)
双千兆口上连 没有 有
支持16,000MAC地址 支持 不支持
支持1024个VLAN 支持 支持
SNMP 支持 支持
RMON 支持 支持
10 Mbps Out-of-Band Management (RJ-45) 支持 不支持
10/100 Mbps Out-of-Band Management (RJ-45) 不支持 支持
FEC和GEC技术 支持 支持
24 Gbps交换容量，18mpps第2层转发速率 支持 支持
6 Mpps第3层路由能力 支持 支持
2. Catalyst 4000 系列是否支持 ISL？
解答：从 Supervisor Engine Software Release 5.1 开始支持。
3. Catalyst4000 交换机的冗余电源选项 4008/2 和 4008/3 有何区别？
解答：Catalyst4003 交换机机箱上有两个电源插槽，出厂时本身自带一个电源，4008/2 是专为其定制的冗余电源。Catalyst 4006 的机箱上有三个电源插槽，出厂时带有2个电源供电，4008/3 是为其定制的专用冗余电源。
4. Catalyst 4006 的三层交换模块是否不含以太网端口?
解答：不，Catalyst4006 的三层交换模块含有32个10/100自适应端口和2个千兆端口。在4003上使用时可替原有的 WS-X4232-GB-RJ 模块， 从而不影响网络结构。
5. Catalyst 4000 系列模块化交换机使用千兆交换模块时， 如何选用目前存在的两种 交换模块(产品编号如下)？
WS-X4306-GB Catalyst 4000 Gigabit Ethernet Module, 6-Ports (GBIC)
WS-X4418-GB Catalyst 4000 GE Module, Server Switching 18-Ports (GBIC)
解答：这两个模块的使用环境不同
? WS-X4306-GB 是一个6口的千兆交换模块，每个端口独占千兆的带宽，适合做网络的主干，用来连接具有千兆接口的交换机；也可以与具有千兆网卡的服务器相连。
? WS-X4418-GB 是一个18口的千兆交换模块，其中有两个口是独占千兆的带宽，另外16 个口共享8G的全双工的带宽，但每个端口可以突发到千兆。此模块适合在服务器比较集中的地方连接千兆的服务器，而不适合连接网络主干。
6． Catalyst4003/4006上的WS-X4232-RJ-XX模块与WS-U4504-FX-MT模块是如何使用的？
解答：后者是插在前者上的子卡，前者模块上有子卡接口，可以插上不同UPLINK子卡或不同功能子卡。
7. Catalyst 4003/4006应该如何选配冗余电源？
解答：Catalyst 4003第二个电源为冗余电源：WS-X4008/2或WS-X4008-DC/2
Catalyst 4006第三个电源为冗余电源：WS-X4008/3或WS-X4008-DC/3
两者均需单独订购。
Catalyst 6000 系列交换机问题解答
1. Catalyst 6000 系列的背板带宽和包转发速率各为多少？
解答：Catalyst 6500 系列的背板带宽可扩展到 256Gbps， 包转发速率可扩展到 150Mpps；Catalyst 6000 系列作为一个经济有效的解决方案可提供到 32Gbps 的背板带宽和 15Mpps 的包转发速率。
2. Catalyst 6000 系列的 MSFC 要求多少 M DRAM ？
解答：Catalyst 6000 系列 IOS 软件存放在 MSFC 里， MSFC 要求有128M DRAM。 缺省配置已含128M DRAM。
3. Catalyst 6000 系列上的插槽是否有限制?
解答：除第一个插槽专用于引擎， 第二个插槽可用于备份引擎或线卡， 其它插槽都用于线卡。
4. Catalyst 6000 系列有几种引擎？
解答：Catalyst 6000系列的引擎分为 Supervisor Engine 1 和 Supervisor Engine 1A 两种， 其中 Supervisor Engine 1A 有两个特定的备份引擎。其型号分别如下：
型号 描述
WS-X6K-SUP1-2GE Catalyst 6000 Supervisor Engine1 引擎， 含两个千兆端口(需购GBIC )
WS-X6K-SUP1A-2GE Catalyst 6000 Supervisor Engine1A 引擎， 加强的 QOS 特性，含两个千兆端口(需购GBIC)
WS-X6K-SUP1A-PFC Catalyst 6000 Supervisor Engine1A 引擎， 含两个千兆端口(需购GBIC )和 PFC 卡
WS-X6K-S1A-PFC/2 Catalyst 6000 Supervisor Engine1A 冗余引擎，含两个千兆端口(需购 GBIC )和 PFC 卡
WS-X6K-SUP1A-MSFC Catalyst 6000 Supervisor Engine1A 引擎， 含两个千兆端口(需购 GBIC )和 MSFC、PFC 卡
WS-X6K-S1A-MSFC/2 Catalyst 6000 Supervisor Engine1A 冗余引擎， 含两个千兆端口(需购 GBIC )和 MSFC、PFC 卡
5. Catalyst 6000 系列上备份引擎与主引擎必须是一致的吗？
解答：是的。 Catalyst 6000 系列的备份引擎与主引擎必须是一致的， 例如， 不能将不带MSFC&PFC的引擎给带 MSFC&PFC 的引擎作备份。 另外， WS-X6K-SUP1A-PFC 和WS-X6K-SUP1A-MSFC 有专门的备份引擎。 主、备引擎的对应关系如下：
主引擎 备份引擎
WS-X6K-SUP1-2GE WS-X6K-SUP1-2GE
WS-X6K-SUP1A-2GE WS-X6K-SUP1A-2GE
WS-X6K-SUP1A-PFC WS-X6K-S1A-PFC/2
WS-X6K-SUP1A-MSFC WS-X6K-S1A-MSFC/2
6. Catalyst 6000 系列支持的路由协议有哪些？
解答：Catalyst 6000 系列支持的路由协议有：OSPF， IGRP， EIGRP， BGP4， IS-IS， RIP 和 RIP II； 对于组播 PIM 支持 sparse 和dense 两种模式； 支持的非 IP 路由协议有： NLSP， IPX RIP/SAP， IPX EIGRP， RTMP， Apple Talk EIGRP 和DECnet Phase IV 和 V。
7. Catalyst 6000 系列支持的网络协议有哪些？
解答：MSM 上支持 6Mpps 的 IP、 IP 组播和 IPX 。 引擎上的 MSFC 支持 15Mpps 的IP、 IP 组播、IPX 以及 AppleTalk、 VINEs、 DECnet.
8. Catalyst 6000 上若引擎为 SUP-1A-2GE， 怎么实现三层交换的功能？
解答：用 MSM 实现。 6000 上只有含有 MSFC 的引擎才能通过 MSFC 实现三层交换功能， 在 6000 上， MSFC 是不能单独订购的。
9. Catalyst 6000 交换机和 Catalyst 6500 交换机有何区别？6000 交换机是否可以升级到 6500 交换机？
解答：Catalyst 6000 系列交换机的背板带宽为 32G，而 6500 系列交换机的背板带宽最大可以扩展到 256G。由于这两个系列的交换机使用的背板总线结构不同，所以6000 交换机不能升级到 6500 系列交换机。 但这两个系列交换机使用相同的交换模块。
10. 在 Catalyst 6000系列产品中 PFC 和 MSFC 有什么区别？ 是否两者都需要？
解答：PFC 子卡不需三层路由引擎就可支持智能L3/4交换服务( delivers
intelligent Layer 3/4 switching services)， 例如 QoS 和安全性。 PFC通过专有的基于 ASIC 的包检测机制提供流量的访问控制、 分类、 划分优先级。 另外， PFC 可与高级的包排序、 冲突避免技术结合， 使流量得到预定的速率， 从而明显地提高性能及获得网络操作的可预测性。 超出规定的流量按用户设定的要求可能被丢掉或以较低的速率转发。 MSFC 需要与 PFC 一起使用， 以提供除了PFC提供的 QoS 和安全性以外的完全多协议路由支持。
11. Catalyst 6000上1300W 电源及1000W 电源有什么区别？
解答：在 Catalyst 6009/6509上必须用1300W 电源， 在 Catalyst 6006/6506上可以用1000W 或1300W 电源。
关于 Ethernet Channel Technology 的问题解答
1．Ethernet Channel Tech. 可以应用在什么网络设备之间？如何使用？
解答：
? 可以应用在交换机之间， 交换机和路由器之间，交换机和服务器之间
? 可以将2个或4个10/100Mbps或1000Mbps端口使用 Ethernet Channel Tech.，达到最多400M(10/100Mbps端口)、4G(1000Mbps 端口) 或800M(10/100Mbps端口)、8G(1000Mbps端口) 的带宽。
2． Ethernet Channel Technology 有什么作用？
解答：增加带宽，负载均衡，线路备份
3． 当端口设置成 Ethernet Channel 时，如何选择线路？
解答：根据数据帧的以太网源地址和目的地址最后1位或2位做或运算，决定从哪条链路输出。对于路由器来说是根据网络地址做或运算，以决定链路的输出。
4． Ethernet Channel Technology 与 PAgP (Port Aggregation Protocol ) 的区别？
解答：PAgP 是 Ethernet Channel 的增强版，它支持在 Ethernet Channel 上的Spanning Tree Protocol 和 Uplink Fast，并支持自动配置 Ethernet Channel 的捆绑。
交换机产品的其他问题解答
1. Cisco Catalyst 系列千兆交換机上的 SX、LX 和 CX 的信号在多模和单模光纤上的传输距离各是多远？
解答：信号传输方式 介质类型 光纤直径/导线阻抗 传输距离
SX MMF 62.5um 275米
50um 550米
LX/LH MMF 62.5um 550米
50um 550米
SMF 9um 5-7公里
ZX SXF 9um 70-100公里
CX BALANCED 150-ohm 25米
2. 百兆光纖模塊在多模和單模光纖上的傳輸距离是多少？
解答：百兆在多模光纖上的最大傳輸距离是400米(DTE-DTE)，和300米(中間有1个中繼器)。在單模光纖上的傳輸距离沒有被具体定義。但在實際使用當中，百兆模塊經常用來傳輸距离在1-2公里左右的多模光纖或距离在30-40公里左右的单模光纤上的數据流量，在這种情況下，其传输速率已經達不到百兆。(见下表)信号传输速率 介质类型 光纤直径 传输距离(DTE-DTE) 传输距离(中间有1个中继器)100兆 MMF 62.5um 400米 300米
100兆 SMF 9um 未定义 未定义
3. 在交换机之间配置 Uplink-Fast 时，是否需要关闭原有 Spanning-Tree 选项？
解答：需要，由于 Uplink-Fast 实际上使用的是一种简化的 Spanning-Tree 算法，所以，在使用 Uplink-fast 时需将设备所支持的标准的 Spanning-tree 关闭，否则容易发生冲突。
4. 目前 Cisco 有哪些交换机可支持三层交换功能？
解答：Catalyst 2948G-L3、 Catalyst 4908G-L3、 Catalyst 4003、 Catalyst 4006、Catalyst 5000系列、 Catalyst 6000系列、 Catalyst 8500系列。
5. Cisco产品中，当使用千兆的接口时，是否需要配置GBIC接口卡？Catalyst交换机的1
000Base-LX/LH GBIC支持单模/多模光纤，是否是自适应的？
解答：为了增加系统的灵活性，保护用户的投资，Cisco的千兆接口都支持GBIC接口卡。GBIC接口卡需要单独订购。用户可以根据自己的实际情况，选择符合自己需要的GBIC接口卡。目前Cisco的网络产品支持３种类型的GBIC接口卡：1000Base SX,1000BaseLX/LH,1000Base ZX.。目前Cisco交换机产品中，4000系列（包括4000）以上全部支持以上这３种型号的GBIC接口卡，4000系列以下仅仅支持1000Base SX，1000BaseLX/LH两种。Catalyst交换机的1000Base-LX/LH GBIC支持单模/多模光纤，当支持多模光纤时，需购买CAB-GELX-625连接GBIC和多模光纤。
6. uplinkFast、PortFast、BackboneFast能否在不同的物理介质上是实现（如光纤双绞线之间互为备份）？
解答：可以，该功能是通过软件实现的，与物理介质无关。
7. Cisco 产品的光纤模块中MT接口是何标准？
解答：这是一种新制定的EIA/TIA光纤跳线接口标准，其外形类似传统的RJ接口，因而缩小了传统光纤接口在设备面板上占用的面积，故又称MT-RJ接口。目前大部分生产光纤设备的厂商都已参照该标准推出了相应的产品。
多媒体技术部分问题解答
1、 问题
对于CISCO路由器来说，当配置模拟语音接口（VIC）时，有三种选择，FXS、FXO、
E&M, 分别代表什么含义?如何使用?
解答: FXS：Foreign exchnge office 直接与普通模拟电话机、传真机相连
FXO：Foreign exchnge sttion 直接以模拟方式与电话局的程控交换机相连的接口 E&M：Er&Mouth 用来与PBX中继线相连，它是一个2线或4线电话和中继线接口的信令技术
2、 问题
如果需要CISCO路由器支持语音功能，需要什么样的IOS软件版本？
解答：需要IP PLUS以上的IOS软件版本。
3、 问题
目前支持VoIP的Cisco设备主要有哪些？
解答：Cisco 1750-2V：10/100Bse-T 模块化路由器带2个语音通道。
Cisco 1750-4V： 10/100Bse-T 模块化路由器带4个语音通道。
Cisco2600系列，Cisco3600系列：模块化路由器，需配合NM-1V or NM-2V以及相应的语音模块来实现VoIP。
Cisco MC 3800：多业务集中器，配合语音模块实现VoIP。
S5300：Cisco S5300语音网关
Cisco7200/7500：配合P-VXB-2TE1+或P-VXC-2TE1+ 模块实现VoIP。
4、 问题
64K DDN专线最多可同时传输多少路语音？
解答：在传统的语音应用中，常见的压缩方式有4种：
ITU标准 数据率 延迟
G.711 64kbps 0.75毫秒
G.726 32kbps 1毫秒
G.728 16kbps 3-5毫秒
G.729 8kbps 10毫秒
不同的压缩标准，产生的语音效果不同。Cisco VoIP技术采用的是G.729标准进行语音压缩，由于IP数据包包头会消耗部分带宽，一路语音总共会消耗12.8K的带宽，则64K/12.8 K=5路语音。
5、 问题
Cisco2600/3600上的VIC-2E&M支持哪几类标准?
解答: 目前支持Type I, II, III, 和V
6、 问题
VWIC卡是否可以插在WIC槽中？2600上是否支持VWIC卡？
解答： VWIC卡既可以插在WIC槽中，用于数据传送；也可以插在NM-HDV中，用于语音通信。现在，2600和3600上，都支持VWIC。在2600上，可以将VWIC直接插入WIC槽中，在3600上，需购买混合卡做母卡，然后将VWIC插入混合卡中的WIC槽中。
7、 问题
VWIC-1MFT-E1接口卡插在Cisco2600路由器上的WIC插槽中，能否划分出通道？
解答： 不能，该卡只有与NM-HDV模块一同使用时才能划分出30个语音通道。当单独使用时，只能支持非通道化的2M E1线路，同WIC-1T功能相似。
8、 问题
是否可以同IP Phone 直接接到交换机上实现VOIP？
解答：可以，需要Cll nger 软件支持。配合具备In-line Power 的语音模块，同时支持语音和数据的VVID解决方案。
Catlyst 6500系列：使用WS-X6348-RJ45V模块。
Catlyst 4000系列：使用WS-X4148-RJ45V模块。
Catlyst 3524XL-PWR-EN 交换机。
9、 问题
支持Inline Power 的CISCO交换机有哪些？
解答：Catlyst 3524XL-PWR-EN；
Catlyst 4000 + WS-X4148-RJ45V；
Catlyst 6500 + WS-X6348-RJ45V；
10、问题
CISCO1750上要支持语音需要购买什么产品？
解答：购买UPG1750-2V或UPG1750-4V升级包。该升级工具含IP/VOICE SW、DSP、Flsh、DRM， 使1750具有支持2路或4路语音的功能。配置比较：
名称 FL解答SH(M) DR解答M(M) IOS软件 DSP (块) 语音 (路)
1750 4 16 IP 0 0
1750-2V 8 24 IP PLUS 1 2
1750-4V 8 24 IP PLUS 2 4
11、问题
VOIP 能够运行在哪些专线上面？
解答：
VOIP技术是通过高质量的语音编码器对语音信号进行数字化、压缩、封装成数据包的处理，从而形成较小的IP数据包。当语音以数据包的形式存在时，它能够穿过任意类型的I P网络（包括DDN、ATM、FrameRelay、以太网等）。构成VoIP over FrameRelay orVoIP over ATM。
12、问题
CISCO公司是通过哪些技术来保证VOIP的语音质量？
解答：Cisco公司的VoIP技术要求端到端网络延迟最大不能超过200毫秒。
延迟时间主要由下面因素组成：编码/解码，数据包封装，端口输出排对，链路传输时间，端口输入排对延迟，防抖缓冲延迟等。当网络能够满足语音传输所占用的带宽，通过对网络进行有效的拥塞控制，并使用高质量的编码×××，使用Voice over IP技术的通话质量会达到与标准公用电话一样的质量效果。Cisco公司在IP网络的QoS技术方面在业界具有领先的地位，通过在IOS软件使用资源保留协议(RSVP)，IP位的优先级别技术，多种队列技术和高质量模数转换和压缩等技术，可以有效的控制网络阻塞，从而能够保证语音在IP网络上的有效传输。
13、问题
CISCO公司是否有同G.703标准直接相连的接口卡?
解答: 有，通过VWIC-1MFT-G703或VWIC-2MFT-G703可以直接连接G.703。
当VWIC-1MFT-G703或VWIC-2MFT-G703直接插到WIC插槽中时，它不能提供
划分通道的功能，但可以起到与WIC-1T模块相同的功能，同时提供G.703
标准接口。而在以前的应用中，需要特定的协议转换器将G.703的接口标准
转化成V.35标准。
14、问题
除了VOIP方式以外，还有哪些技术可以支持语音应用？
解答：VoFR Voice over FrameRelay
VoATM Voice over ATM
15、问题
在CISCO 解答VVID解决方案中，数据和语音是否需要各自独立的布线？
解答： 不需要。在解答VVID解决方案中，数据和语音完全共存在一套布线体系中，两 者可以共存，并不相互影响。
CiscoWorks部分问题解答
1. CiscoWorks是否能够管理到其它厂家的网络产品?
解答：只要第3方厂家的网络产品支持标准的SNMP的协议，那么CiscoWorks 能够对其提供监视的功能。但是 CiscoWorks应用程序中的其它元件象 CiscoView 等只是针对Cisco 的网络设备，不能对第3方的网络产品提供支持。
2. CiscoWorks for Windows 这个网络管理程序适合工作的范围？
解答：其适合工作的范围为：
中、小型企业
大型企业的部门网络系统
大型企业的分支办公室
财政比较紧张的企、事业单位
3. Cisco Works for Windows 网管软件何时使用？最多可以管理多少节点 ？
解答：Cisco Works for Windows 网络管理软件主要应用在中小型企业的网络环境。 它是一个综合的，经济有效的，功能强大的网络管理工具，能够对交换机路由器，访问服务器，集线器等网络设备进行有效的管理。Cisco Works for Windows 网络管理软件可以安装在 Windows95/98/NT 等操作系统上。 这个网络管理软件最多可以管理数百个节点。
4. CiscoWorks2000 网管软件由几个部分组成？
解答：CiscoWorks2000目前由3个部分组成：
Routed WAN Management Solution
用来管理广域网络的企业级网络管理解决方案
Service Management Solution
用来监视网络系统服务级别的企业级网络管理解决方案
LAN Management Solution
用来管理包含路由器和交换机的局域网络，是企业级的解决方案
5. Campus Bundle for HP-UX/AIX 和 LAN Management Solution (LMS) for NT and Solaris 有何区别？
解答：Campus Bundle for HP-UX/AIX 运行在 HP-UX 或者 IBM AIX 的 UNIX 操作系统上，支持 LAN Management Management Solution 的部分功能，包括 Campus Manager, RME, Traffic Director and Cisco View。而 LAN Management Solution (NT/Solaris)，则运行在 Windows NT 和 SUN Solaris 操作系统上，除了以上功能外， 还包括 Content Flow Monito r等。
6. LAN Management Solution 和 Campus Bundle 是否都是基于 Web 界面?
解答：LAN Management Solution 和 Campus Bundle 中的 Campus Manager,
CiscoView, 和 RME 是基于 Web 界面的。但是 TrafficDirector5.8 还不是基于 Web 界面的。 LMS 所独有的 Content Flow Monitor 也是基于 Web 界面的。
8. CiscoView 5.1 是否可以单独定购？
解答：CiscoView 5.1 不可以单独定购，它集成于 CiscoWorks2000 或者 CiscoWorks for Windows 中。
9. CiscoView5.1 是否支持远程访问？
解答：支持。你可以通过浏览器在网络中任意一点对 CiscoView 进行访问。
10. CiscoView 5.1最多同时支持多少用户的访问？
解答：大约10个。
11. CiscoWorks2000 Routed WAN Management (RWAN) 解决方案的特性？
解答：RWAN提供强大的管理功能，用来管理基于路由的广域网络系统。它对复杂的网络
系统具有配置、监视、排错等功能
其包含的应用程序为：
Access Control List (ACL) Manager 当对路由器和PIX防火墙设定访问控制列表时，使用这个应用程序可以简化访问控制列表的设置、管理、优化等工作。
Internetwork Performance Monitor (IPM) 广域网络中，对网络响应时间和网络的可用性进行故障排除的应用程序。
TrafficDirector 完整的网络流量监视和故障排除应用程序，对于广域网络的各种问题提供早期检测。
Resource Manager Essentials (RME) 功能强大的基于WEB的网络管理应用程序，能够访问到重要的网络信息，可以管理网络的配置和软件改变的信息。
CiscoView 图形化设备管理应用程序，实时的设备状态监控，配置管理等。
12. CiscoWorks2000 中的组件 RWAN(Routed WAN) 网络管理软件能够安装在何种操作平台上？
解答：RWAN 只可以安装在 Microsoft Windows NT 和 Sun Solaris 操作系统上。
13. Cisco Voice Manager 支持何种路由器？
解答：Cisco Voice Manager 支持的具有语音功能的路由器种类为： Cisco 2600，3600 ， 5300， 7200，和1750。
14. CiscoWorks2000 Voice Manager 2.0是否能够运行在 SUN Solaris 系统上？
解答：可以运行在 Windows NT 和 SUN Solaris 系统上。
15. Cisco Voice Manager 能够对 VoIP 网络提供何种管理功能？
解答：其管理功能为：对语音接口的配置功能，拨号计划，呼叫的记录，语音的质量统计等。
15. CiscoWorks2000 LMS for NT Server的建议系统需求？
解答：建议系统需求为：
550 MHz multiprocessor Pentium III
512 MB RAM
7GB硬盘空余空间
CD-ROM drive and 17-inch color monitor
Windows NT 4.0 Workstation or Server and Service Pack 5
Netscape 4.61或者Internet Explorer 5.0
16.CiscoWorks2000 基本安装步骤
解答：
1. Install Microsoft Windows NT Server 4.0 or Microsoft Windows NT
Workstation 4.0 (US English )
2. Install Service Pack 6a
3. Install IIS4.0
4. Install CiscoWorks2000 CD One
5. Install Resource Manager Essentials
6. Install Campus Manager 3.0
7. Install TrafficDirector 5.8
8. Content Flow Monitor 1.0
17. 有时我试图用ciscoview监测一个设备，但是我得到一个出错信息“unmanageable”，为什么会这样？
解答：有一下几种原因可能导致这种情况
1. 被监测设备在9秒内对CiscoView SNMP requests无响应。被监测设备必须能从网管工作站 ping通。
2. CiscoView 与被监测设备的SNMP 设置不匹配。
用show snmp 查看被监测设备的snmp设置
用snmp-server community xxxx RO及snmp-server community xxxx RW命令设置或修改。
在CiscoView中选择File > Open devices 然后enter the name of the device or IP address that failed.设置正确的read 和read-write community string.
18. 我试图用ciscoview监测一个设备，但是我得到“unsuported device”错误信息，我如何解决？
解答：这可能是由于您的设备比较新，而CiscoView内没有安装包含该设备信息的Package。 你可以从cisco合作伙伴得到该设备的Package并安装该Package。
19. Question 5 - What additional information should I know on Campus
Manager 3.0 network topology map discovery?
在我用CWSI发现网络拓扑结构的时候有什么技巧？
解答：1. 有关拓扑发现的设置在CiscoWorks2000 Server -> Set Up -> Ani Server Admin
-> Discovery Settings
2. 关于Seed devices：我们建议把Catalyst交换机设为seed device 。为了正确的发现
VLAN
建议在VTP domain中至少有一个seed device设在VTP server上。
3. 关于jump router boundaries选项：为了发现整个网络拓扑，建议选中该选项。
4. 关于reverse DNS lookup:很少使用，建议关闭该选项
5. 关于filtering：可根据IP地址或VTP domains限制拓扑发现的范围。
20.为什么我的拓扑图上某些图标上有一个“RED－X”？
解答：这说明应用程序与这些设备之间的SNMP通讯出了问题。
原因可能是：
1． SNMP community String不匹配或不正确
通过Edit-->SNMP Communities修改。
3. SNMP Timeouts 值设的太小
网络上的某些设备对SNMP请求的响应比较慢，为了解决这个问题可以简单的增加SNMP Timeout的值。建议范围为30-60秒。
××× 技术部分问题解答
1.为什么CISCO力推第二层隧道协议，而不是第三层隧道协议？
CISCO 都提供这两种方案。CISCO没有着重强调那一个。第二层隧道协议主要用在访问×××方案，而第三层隧道协议则对Intranet 和Extranet提供×××方案支持。第三层隧道协议同样也可用于一些访问×××的方案，例如，客户端初始化的隧道模式和Internet 大规模的访问解决方案。
2. 什么是第三层隧道？
第三层隧道不是一个新的技术。RFC1701中定义的GRE已经存在很长时间了。C ISCO在自从ios 版本9.21就支持该技术。Ipsec是新的为支持加密隧道而定义的IETF标准。CISCO 自从ios 版本11.3（3）T支持该项特性。CISCO在ios 版本12.0（1）T支持移动IP。
3. GRE 的主要作用是什么 ？
GRE 是一种基于 IP 的隧道技术，它可被用来在基于 IP 的骨干网上传输多种协议的数据流量，如 IPX、AppleTalk 等。同时，GRE 还可被用来在 Internet 网络上通过隧道传输广播和组播信息，如路由更新信息等。需要注意的是，在使用 GRE 之前需要先在作为 ××× 终点设备的物理接口上进行相关配置，随后可以使用诸如 IPSec 等安全措施保护隧道。
4. 语音和数据集成的数据流是否能够通过 ××× 进行很好的传输，Cisco 的哪些设备支持该项功能？
一般来讲，如果没有硬件加速、压缩以及优秀的 QOS 机制，使用加密机制如 IPSec 传输语音几乎是无法想象的。目前，我们已经距离通过 ××× 传输加密的语音和数据的组合数据流的目标越来越近，在 7100 系列路由器中使用硬件加密技术已经成为现实，在不远的将来，这一功能将会在 Cisco7200、3600、2600 以及 1700 系列的路由器中实现。另外，通过使用对 IPSec 数据包的 LZS 压缩技术和 QOS 机制如 NBAR，都将加速语音的 ××× 传输。
5. 使用基于 ××× 的防火墙解决方案与使用基于 IPSec 的路由器解决方案相比较，有哪些优势和不足？
优势：
? 集成的解决方案，不需安装额外的设备。
? 降低了设备投资成本，减少了设备支持和维护工作。
不足：
? 防火墙可能不支持路由功能和其它一些特性，如QOS。
? 在同一台设备上同时执行防火墙和加密功能，将会影响设备的性能。
? 在特定的×××设备上同时支持的×××隧道数量过于巨大。
6. IPSec 是什么？它是否是一种新的加密形式？
IPSec 是一套用来通过公共IP网络进行安全通讯的协议格式，它包括数据格式协议、密钥交换和加密算法等。IPSec 在遵从 IPSec 标准的设备之间提供安全的通讯，即使这些设备可能是由不同厂商所提供的
7. L2TP 和 IPSec 在 ××× 的接入实施中起到什么作用？
L2TP 提供隧道建立或封装，以及第二层验证。IPSec 提供L2TP 隧道的加密，从而可以提供对会话的安全保证。用户可以在隧道模式中自己使用 IPSec 功能，但 L2TP 可以提供更好的用户验证功能。
8．IPSEC和CET的比较？
答案在于你的要求。如果你所需要的是CISCO路由器到CISCO路由器的数据加密，你就可以用CET，他是更成熟，更高速的解决方案。
如果你需要基于工业界标准，提供对多厂商和远端客户访问连接的支持，你就该用IPSEC。再者，如果你要在有或没有加密的情况下对数据认证的支持，IPSEC也是正确的选择。如果你愿意，你可以在网络中同时配置CET和IPSEC，甚至在同一个设备上。CISCO设备可以同时支持对多个终端的CET安全会话和IPSEC安全会话.
9. Cisco1700 系列路由器上是否支持硬件 ××× 功能，该硬件产品号是什么 ？
支持，该硬件 ××× 功能模块为：MOD1700-×××。
10.带 ××× 模块的 Cisco1700 系列路由器与靠 IPSec 软件实现 ××× 功能的 1700 路由器以及 Cisco800、1600 系列 ××× 路由器相比各有什么特点？
带 IPSec 软件而不带 ××× 模块的 Cisco1700 系列路由器可以对具有256个字节数据包达到 300kbps 的 3DES 加密，具有 ××× 模块的 1700 路由器对相同大小的数据包达到3400kbps 的加密速率。Cisco800 和 1600 系列 VP N路由器只能支持56KDES 加密，不支持 3DES。所能达到的速率适合进行ISDN128K 的连接。
11. 带 ××× 模块的 Cisco1700 系列路由器能否与其它厂商提供的 ××× 产品进行互操作？
尽管在许多不同的厂商之间已经就×××形成了 IPSec 标准，如 PKI 和数字验证等，但仍有许多厂商在设计和实施 ××× 的时候都或多或少地超出了这一标准。因此，在这之间进行互操作时有可能会遇到问题。
12. Cisco 系列 ××× 路由器一般可以支持多少个远端移动用户？
Cisco1700 系列 ××× 路由器可以支持20-30个用户，如果采用硬件加速技术， 则可以支持100个左右的用户。Cisco2600/3600 系列 ××× 路由器可以支持100-500个左右的用户。对于超过500个以上的用户数的 ××× 应用，建议采用 Cisco7XXX 系列的 ××× 路由器
13. Cisco 的 ××× 软件能否在同一个连接中支持多种协议(如IP、IPX 等)？
如果 ××× 支持多协议隧道功能，如 GRE、L2TP 或 PPTP (均在 CiscoIOS 软件中被支持)，那么就可以支持多协议。
14. 什么是 Cisco ××× Client?
Cisco ××× client 是一个软件，用于访问使能×××产品的服务器端。他提供对Windows95,98, NT4.0, 和2000，XP的支持。
15. 什么是CISCO *** 3002 硬件客户端？
CISCO *** 3002 硬件客户端是一个小的硬件系统，作为一个×××环境中的客户端。代替在基于MSDOS，WINDOWS 和NT平台的软件客户端。
安全产品部分问题解答
1. cisco pix 放火墙采用的是何种算法？数据是如何通过防火墙进行转发？
Cisco pix 放火墙采用的是自适应安全算法，这是一种同设备连接状态密切相关的安全检测的方法。每一个进入放火墙的数据包都要通过自适应安全算法和内存中的连接状态信息的检查。通过这种面向连接的动态防火墙设备，能同时处理500000个并发的连接和高达1Gbps的吞吐量。可想而知这种同连接状态有关的方法比仅仅检查数据包（如访问列表）筛选的方法安全的多。 当一个向外发送的包到达一个Pix放火墙较高级别接口时，不管前一个包是否来自哪个主机，Pix放火墙用自适应安全算法检察该包是否有效。如果不是，该包属于一个新的连接，Pix放火墙会为该连接在状态表中创建转换槽。Pix放火墙存储在转换槽中的信息包括内部的IP地址和全局唯一的IP地址，该地址由NAT,PAT,或身份分配。Pix放火墙接着改变包的源地址为全局唯一地址，按照要求修改校验和以及其他域的地址，并将包转发给较低的安全级别借口。
2．Cisco pix failover的作用：？
使用pix 版本5.0,如果你有100Mbps的LAN接口，你可以选择与Stateful Failover选项。这样一使连接状态自动地在两个放火墙部件之间传递。在failover偶对中的两个部件通过failover线缆通信。failover线缆是修改过的RS-232串行线缆，它以9600的速率传输数据。数据提供主部件或从部件的标识号，另外一个部件电源状态，并作为两个部件不同的failover之间的通信链路。
3． AAA的作用？
访问控制是用来控制允许何种人访问服务器，以及一旦他们能够访问该服务器，以及一旦他们能够访问该服务器，允许他们使用何种服务的方法。
AAA是使用相同方式配置三种独立的安全功能的一种结构。它提供了完成下列服务的模块化方法：
认证—一种提供识别用户的方法，包括注册和口令对话框，询问和响应，消息支持以及根据所选择的安全协议进行加密。
授权—一种提供远程访问控制的方法包括一次性授权或者单项服务服务授权，每个用户帐户列表和简介，用户包支持以及IP,IPX,ARP和Telnet支持。
记帐—一种给安全服务器收集，发送信息提供服务的方法，这些信息用来开列帐单，审计和形成报表，如用户标识，开始时间和停止时间，执行的命令，包的数量以及字节数
4．RADIUS?
RADIUS是分布式客户机/服务器系统，它保护网络不受未授权访问的干扰。在Cisco实现中，Radius客户机运行于路由器上，并向中央RADIUS服务器发出认证请求，这里的中央 服务器包含了所有的用户认证和网络服务访问信息。Cisco利用其AAA安全模式支持RADIU
S，RADIUS也可以用于其他AAA安全协议，比如，TACACS,KERBEROS或本地用户名查找，所 有Cisco平台都支持RADIUS。
5． Cisco加密技术如何实现？
网络数据加密是在IP包一级提供的，只有IP包可以被加密。只有当包满足在路由器上配 置加密时所建立的条件时，这个数据包才会被加密/解密。当加密以后，单个数据包在传输时可以被检测到，但IP包的内容不能被读取。IP头和上层协议头没有被加密，但TCP或UDP包内所有的净荷数据都被加密，因此，在传输过程中不能被读取。
6.IPSec如何工作？
IPSec为两个同位体（路由器），提供安全隧道。由用户来定义哪些包将被认为是敏感信息，并将由这些安全隧道传送。并且通过指定这些隧道的参数来定义用于保护这些敏感的参数。然后，当IPSec看到这样的一个敏感包时，它将建立起相应的安全隧道，通过这隧道将这份数据包传送给远端同位体。
6． TACACS+的作用？
TACACS+是一种安全应用程序，它为用户获得对路由器或网络访问服务器的访问提供集中化的验证。TACACS+服务在TACACS+后台程序的数据库中进行维护，这种后台程序典型地运行在UNIX或Windows NT工作站上。在为网络访问服务器配置的TACACS+特性可用之前，必须能够访问并配置TACACS+服务器。
7． Cisco IOS 软件支持哪几种授权类型？
1） EXEC授权—适用于与用户EXEC终端对话相关的属性。
2） 命令授权—适用于用户发出的EXEC模式命令。命令授权试图给所有的EXEC模式命令
使用指定的特权级别授权.
3） 网络授权—适用于网络连接，包括PPP,SLIP或ARAP连接。
(61-100)
8． Cisco IOS 在网络上管理记帐？
在网络上管理记帐的命令。使用记帐管理可以跟踪单个用户使用的网络资源和群组用户的网络资源。使用AAA记账功能，不仅可以跟踪用户所访问的服务，还可以跟踪他们所消耗的网络资源的数量。
9． Kerberos的作用？
Kerberos是秘密密钥网络认证协议，使用数据加密标准加密算法进行加密和认证。Kerberos是为对网络资源的请求进行认证而设计的。与其他秘密密钥系统一样，Kerberos基于可信任的第三方概念，这个第三方对用户和服务执行安全认证。
10． 锁定和密钥的作用？
锁定和密钥是一种流量过滤安全特性，它动态过滤IP协议流量。锁定和密钥是使用IP动态扩展访问列表进行配置的，它可以与其他标准访列表或静态访问列表结合起来一起使用。
11． Cisco Secure Scanner的作用？
Cisco Secure Scanner是一种企业级的软件工具，提供卓越的网络系统识别，革新性数据管理，灵活的用户定义脆弱性规则，全面的安全报告功能以及Cisco24*7的全球支持。
12． Cisco Secure Policy Manager 的作用？
Cisco Secure Policy Manager是一个用于Cisco 放火墙，IPSec虚拟网关路由器和***检测系统Sensor的强大，可伸缩的安全政策管理系统。
13． Cisco 安全***检测系统的作用？
Cisco 安全***检测系统可以为企业和服务提供商网络提供一系列高性能的安全监视监控方案。
14． Cisco Secure访问控制服务器的作用？
Cisco Secure访问控制服务器是为了解决Internet和所有共用的，专用的网络或外部企业网等网络的快速发展为用户如何对网络访问进行控制，授权和记费提出的安全方面的具体解决工具。
15． Cisco Ios 防火墙的作用？
Cisco Ios 防火墙为每一个网络周边集成了稳健的放火墙功能性和***检测，丰富了Cisco软件的安全功能。
16. PIX 防火墙的关于license 信息。
PIX 防火墙的license有Unrestricted, Restricted, and Fail-Over三种配置。这些基本的配置都可以用××× DES 和3DES来加强安全性。
Unrestricted—操作在UR模式下的PIX 防火墙允许支持最大数目的接口和最大可支持的
内存。UR的License支持热备份冗余，最小化down网络的时间。
Restricted—操作在R模式下的PIX 防火墙限制支持的接口数和支持的内存大小。限制的
许可特性提供对那些小网络的应用价格优化的防火墙方案。限制的许可特性不支持冗余的FO特性。
Fail-Over—操作在FO模式下的PIX 防火墙跟另一台带UR许可证的防火墙协同工作，提供一个热冗余备份的结构。FO许可证提供基于状态的容错特性，从而使能高可用性的网络结构。在FO模式下的PIX 防火墙维护跟主放火强完全一样的连接实时状态，从而最小化因为设备或网络失败而引起的连接失败。UR和FO的许可证有完全一样的特征和性能指数。UR和FO的防火墙中间需要Fail-over的电缆线。
当前的PIX防火墙是基于特性集的许可证，这类许可秘匙限定哪些特性可用，哪些特性不可用。以前的PIX放火墙支持基于连接数的秘匙系统，它是限定PIX放火墙支持的最大连接数。为了统一和易于管理的目的，当前的PIX防火墙都支持基于特性集的许可证。