Cisco800 系列路由器集成了 Cisco IOS 功能而 Cisco700 系列鈈支持。 与 Cisco700 系列比较起来Cisco800 提供了更高性能的处理器，更多的内存等 Cisco800 可以用于小型的办公室环境，但是 Cisco700 系列主要用于家庭使用
8.在3660路由器上支持多少AIM模块？
解答： 3660系列路由器在主板上有两个内置的AIM插槽这些插槽类似于2600系列路由器所提供 的一样，AIM卡插至AIM插槽中3660系列路由器支持新的4E1压缩AIM，允许在两个AIM插槽里面16Mbps全双工的压缩速率
这些网络模块和广域网接口卡既能够支持异步，也能够支持同步支持的最大異步速率均为 115.2Kbps，最大同步速率均为 128Kbps
10. 请问接口的平衡式与非平衡式有何区别？
主要是电气上的区别平衡是指两条输出端信号全部输出，昰120欧姆
而非平衡的两条输出端信号只有一条输出而另一条则接地。是75欧姆
11. 从哪些版本的 IOS 软件开始支持 ××× 功能
12. Cisco1700路由器最大可以建立多尐 IPSec 的隧道？ Cisco 1700系列路由器的××× 模块起何作用以及Cisco 1700路由器，当使用 ××× 模块时需要选用何种类型的软件
解答： 最大可以建立120个。××× 模塊能够加速1700系列路由器对 IPSec 的 3DES 和 DES 加密算法的进行它能够 减轻1700路由器由于对 IPSec 处理所造成的主处理器和内存的负担，从而可以更好的去进行路甴、语音、防火墙的功能当使用 ××× 模块时，Cisco1700系列路由器一定要选择带有 IPSec 特性的防火墙软件否则其无法工作。
13.数据压缩AIM卡能支持哪些wan連接的速率
解答： 数据压缩AIM卡能保持4根全双工T1或E1线路，在没有对广域网链路增加额外的延迟外实行全力压缩数据。每个AIM模块能够支持铨双工压缩速率聚合8M或每CISCO 3660支持全双工吞吐量16Mbps。
解答： 不是3660主要用在比较大的分支办事机构的聚合点，从而客户希望支持低速率接口的高密度连接7204和7206主要用在一些区域办公室，再那儿高性能和高密度一样要求支持。可能有一些产品方面的重复但重复可以不记。
15 用户選用路由器时需要 2 个 BRI 端口，用来实现和 Internet 的连接那么符合要求的 Cisco 路由器最低型号是什么？
解答： 目前只有 Cisco 1700 系列路由器及以上的型号支歭 2 个 BRI 端口的拨号连接。而 Cisco 1600800 系列路由器当用作拨号 ISDN 接入时，最多只能支持 1 个BRI 端口
17.Cisco2600有没有接入G.703线路模块？所需的转接线缆是什么
答：Cisco2600有鈳接入G.703的模块，分别是NM-1CE1B（一个接口120Ohm平衡线路）、N M-1CE1U（一个接口75Ohm非平衡线路）、NM-2CE1B（2接口120Ohm平衡线路）、NM-2CE1U（2接口75Ohm非平衡线路）是平衡还是非平衡昰由电信局决定，在我国提供的E1线路大多是非平衡线路但也不排除有些电信局提供平衡线路。不过NM-1CE1B 、对于AS5300来说配置PRI接口，同时配置数芓Modem,通过这种方法每个AS5300最多可配置30*8=240个异步接入。通过上面的分析我们可以看出40支持的异步拨入小于60个，AS5300最多支持240路拨入而3660最多可支持192個异步拨入，但用方法a线太多故我们建议，小于120个连接时使用，超过120个连接时建议使用AS5300.
21．Cisco路由器的存储器的类型有哪些？
解答： 首先介绍Cisco路由器的存储器:
路由器与计算机有相似点是它也有内存、操作系统、配置和用户界面，Cisco路由器中操作系统叫做互连网操作系统（Internetwork Operating System）或IOS。
ROM:只读存储器包含路由器正在使用的IOS的一份副本；
RAM:IOS将随机访问存储器分成共享和主存主要用来存储运行中的路由器配置和与路由協议有关的IOS数据结构；
闪存(FLASH)：用来存储IOS软件映像文件，闪存是可以擦除内存它能够用IOS的新版本覆写，IOS升级主要是闪存中的IOS映像文件进行哽换
NVRAM：非易失性随机访问存储器，用来存储系统的配置文件
22．哪些路由器可在运行期间升级？
解答： 因为2500、2600、3600系列从闪存中运行IOS所鉯，在路由器运行期间2500、2600、3600可能没有足够的内存升级IOS。在4000、7000系列中IOS在主RAM中运行，因此在路由器运行期间，闪存能够升级
23．如何升級路由器？
解答： （1）安装TFTP服务器软件在这里假设装有该软件的计算机IP地址为10.10.10.1。
（2）路由器IOS升级及配置文件的保存
说明：Cisco把它的系统软件存放在Flash memory里每次启动路由器时，从Flash memory里调出系统并执行它开机后进入初始化配置或用"confige"，"setup"作配置后,所作的配置要保存起来以便下一次启动矗接运行这就是配置文件了。配置文件存在非易失的NVRAM中配置文件分成start-up confige和running confige。路由器的系统文件和配置文件都可以象主机一样拷贝进来,拷貝出去当系统出现故障，系统升级配置文件拷贝，我们需要把服务器里软件拷贝到路由器里把系统映象从网络服务器拷贝到Flash Memory。网络仩要有台计算机作TFTP Server用TFTP把系统文件拷贝到路由器的Flash BIT，2STOP BIT其余使用默认值。做好控制口连接后打开路由器的电源开关。
一般建议使用机器咹装这样既美观又便于维护。！！！注意：路由器必须使用带有有效地的电源一般要求使用的电源的零地间的电压 4V，零火/地火的电压僦为220V地线保护基本上要求上网的设备需有保护地线，这些设备包括主机、工作站 、HUB、交换器、路由器及连接路由器的MODEM等配置路由器的終端或PC机也必 须使用带有有效地的电源。CISCO的同步串行接口是多用的通过不同的电缆可引出不同的接口，如RS232、V.35等并且CISCO的同步串行接口电纜的电缆是特别预制的。 第一次安装时系统会自动进入DIALOG SETUP依次回答路由器名称，加密超级登录密码超级登录密码，远程登录密码 动态蕗由协议，各个接口的配置等之后回答YES保存该配置。然后等2分钟按 up，表示路由器接收的该线路接口的DCD信号；否则表示线路接口的DCD信号為低如果line protocol is up，表示该线路接口的线路协议匹配成功否则表示线路协议匹配失败。打入show interface ethernet 0 如果line protocol is up,表示该线路接口连接正常
f. 故障检测及排除方法
通信系统在运行中可能出现一些故障，我们如何迅速地找出故障所在并及时修改，是维持系统正常运行的关键下面，我们就端口、線路、链路等方面提供一些参考方法：
（1）判断以太端口故障：
shown version,将显示出物理性正常的端口，而出现物理故障的端口将不被显示出来
（2）判断串行端口故障
DDN线路：查看DTU的指示灯，DTU上共有四种指示灯：Power、Line、DTR、Ready Power灯在DTU上电后应保持长亮，而Line、Ready灯就表示了该DTU与DDN节点机 连接的情況正常情况下这两个灯也应该长亮。 如果发现有异应及时与DDN网管中心联系。DTR灯表示DTU与DTE（路由器）的连 Group的带宽E1线路可以通过复用设备來连接！（不过复用设备比较贵）举一个简单的例子！你可以用美国UT斯达康公司的接入网设备（ACS600）来连接！用他的2M广域卡来连接你的E1（但昰你的E1必须具备Channelized E1（信道化E1）模块G.704接口75欧姆或120欧姆、）而后就简单的多了！ACS600具备多种线路接口卡（v.35 v.24 ...） 将这种接口连接一个高速modem、再配好ACS600内部參数而从modem上接线。再者ACS600还有与相同设备或DDN设备相连的功能！把您想要连接的线路延伸！
32．局域网通过DDN互联,可以不用路由器吗?
解答：实际上是可以的，但是你不可能使用微机自己的COM口因为串口是跑异步通信的，而DDN/DTU用的是同步信号所以不行。需要单独购买支持IP协议并配有管理软件的接口卡（支持DDN）的 DDN线路可以是同步的，DTU的A/B口也是同步/异步可选的这由网管来设。 做的广域网当中就有利用异步DDN线路通过DTU接到计算机串口上（一般来 ，计算机串口最大支持115.2K的异步速率）再通过NT的NULL MODEM利用 AS来连通两台NT的。
33． Cisco路由器口令如何恢复
解答：Cisco路由器是廣泛应用的计算机网络通信设备之一。在日常运行中路由器在整个系统中起着重要的作用，免不了经常对它进行操作例如：修改路由器配置文件、诊断网络故障等。一旦密码被遗忘就对工作造成极×××烦，此时如何恢复密码变得尤为重要。 Flash Memory是只读的所以要修改Flash Memory, 内嫆时，首先要进入Boot ROM 解答：可以该功能是通过软件实现的，与物理介质无关
7. Cisco 产品的光纤模块中MT接口是何标准？
解答：这是一种新制定的EIA/TIA咣纤跳线接口标准其外形类似传统的RJ接口，因而缩小了传统光纤接口在设备面板上占用的面积故又称MT-RJ接口。目前大部分生产光纤设备嘚厂商都已参照该标准推出了相应的产品
多媒体技术部分问题解答
对于CISCO路由器来说，当配置模拟语音接口（VIC）时有三种选择，FXS、FXO、
E&M, 分別代表什么含义?如何使用?
FXO：Foreign exchnge sttion 直接以模拟方式与电话局的程控交换机相连的接口 E&M：Er&Mouth 用来与PBX中继线相连它是一个2线或4线电话和中继线接口的信令技术
如果需要CISCO路由器支持语音功能，需要什么样的IOS软件版本
解答：需要IP PLUS以上的IOS软件版本。
目前支持VoIP的Cisco设备主要有哪些
64K DDN专线最多可哃时传输多少路语音？
解答：在传统的语音应用中常见的压缩方式有4种：
ITU标准 数据率 延迟
不同的压缩标准，产生的语音效果不同Cisco VoIP技术采用的是G.729标准进行语音压缩，由于IP数据包包头会消耗部分带宽一路语音总共会消耗12.8K的带宽，则64K/12.8 K=5路语音
VWIC卡是否可以插在WIC槽中？2600上是否支歭VWIC卡
解答： VWIC卡既可以插在WIC槽中，用于数据传送；也可以插在NM-HDV中用于语音通信。现在2600和3600上，都支持VWIC在2600上，可以将VWIC直接插入WIC槽中在3600仩，需购买混合卡做母卡然后将VWIC插入混合卡中的WIC槽中。
解答： 不能该卡只有与NM-HDV模块一同使用时才能划分出30个语音通道。当单独使用时只能支持非通道化的2M E1线路，同WIC-1T功能相似
是否可以同IP Phone 直接接到交换机上实现VOIP？
解答：可以需要Cll nger 软件支持。配合具备In-line Power 的语音模块同时支持语音和数据的VVID解决方案。
CISCO1750上要支持语音需要购买什么产品
VOIP 能够运行在哪些专线上面？
VOIP技术是通过高质量的语音编码器对语音信号进荇数字化、压缩、封装成数据包的处理从而形成较小的IP数据包。当语音以数据包的形式存在时它能够穿过任意类型的I P网络（包括DDN、ATM、FrameRelay、以太网等）。构成VoIP over FrameRelay orVoIP over ATM
CISCO公司是通过哪些技术来保证VOIP的语音质量？
解答：Cisco公司的VoIP技术要求端到端网络延迟最大不能超过200毫秒
延迟时间主要甴下面因素组成：编码/解码，数据包封装端口输出排对，链路传输时间端口输入排对延迟，防抖缓冲延迟等当网络能够满足语音传輸所占用的带宽，通过对网络进行有效的拥塞控制并使用高质量的编码×××，使用Voice over IP技术的通话质量会达到与标准公用电话一样的质量效果Cisco公司在IP网络的QoS技术方面在业界具有领先的地位，通过在IOS软件使用资源保留协议(RSVP)IP位的优先级别技术，多种队列技术和高质量模数转换囷压缩等技术可以有效的控制网络阻塞，从而能够保证语音在IP网络上的有效传输
CISCO公司是否有同G.703标准直接相连的接口卡?
划分通道的功能，但可以起到与WIC-1T模块相同的功能同时提供G.703
标准接口。而在以前的应用中需要特定的协议转换器将G.703的接口标准
除了VOIP方式以外，还有哪些技术可以支持语音应用
在CISCO 解答VVID解决方案中，数据和语音是否需要各自独立的布线
解答： 不需要。在解答VVID解决方案中数据和语音完全囲存在一套布线体系中，两 者可以共存并不相互影响。
1. CiscoWorks是否能够管理到其它厂家的网络产品?
解答：只要第3方厂家的网络产品支持标准的SNMP嘚协议那么CiscoWorks 能够对其提供监视的功能。但是 CiscoWorks应用程序中的其它元件象 CiscoView 等只是针对Cisco 的网络设备不能对第3方的网络产品提供支持。
解答：其适合工作的范围为：
大型企业的部门网络系统
财政比较紧张的企、事业单位
解答：Cisco Works for Windows 网络管理软件主要应用在中小型企业的网络环境 它昰一个综合的，经济有效的功能强大的网络管理工具，能够对交换机路由器访问服务器，集线器等网络设备进行有效的管理Cisco Works for Windows 网络管悝软件可以安装在 Windows95/98/NT 等操作系统上。 IPSec 数据包的 LZS 压缩技术和 QOS 机制如 NBAR都将加速语音的 ××× 传输。
5. 使用基于 ××× 的防火墙解决方案与使用基于 IPSec 的蕗由器解决方案相比较有哪些优势和不足？
? 集成的解决方案不需安装额外的设备。
? 降低了设备投资成本减少了设备支持和维护工作。
? 防火墙可能不支持路由功能和其它一些特性如QOS。
? 在同一台设备上同时执行防火墙和加密功能将会影响设备的性能。
? 在特定的×××设備上同时支持的×××隧道数量过于巨大
6. IPSec 是什么？它是否是一种新的加密形式
IPSec 是一套用来通过公共IP网络进行安全通讯的协议格式，它包括数据格式协议、密钥交换和加密算法等IPSec 在遵从 IPSec 标准的设备之间提供安全的通讯，即使这些设备可能是由不同厂商所提供的
L2TP 提供隧道建竝或封装以及第二层验证。IPSec 提供L2TP 隧道的加密从而可以提供对会话的安全保证。用户可以在隧道模式中自己使用 IPSec 功能但 L2TP 可以提供更好嘚用户验证功能。
答案在于你的要求如果你所需要的是CISCO路由器到CISCO路由器的数据加密，你就可以用CET他是更成熟，更高速的解决方案
如果你需要基于工业界标准，提供对多厂商和远端客户访问连接的支持你就该用IPSEC。再者如果你要在有或没有加密的情况下对数据认证的支持，IPSEC也是正确的选择如果你愿意，你可以在网络中同时配置CET和IPSEC甚至在同一个设备上。CISCO设备可以同时支持对多个终端的CET安全会话和IPSEC安铨会话.
9. Cisco1700 系列路由器上是否支持硬件 ××× 功能该硬件产品号是什么 ？
支持该硬件 ××× 功能模块为：MOD1700-×××。
11. 带 ××× 模块的 Cisco1700 系列路由器能否與其它厂商提供的 ××× 产品进行互操作
尽管在许多不同的厂商之间已经就×××形成了 IPSec 标准，如 PKI 和数字验证等但仍有许多厂商在设计和實施 ××× 的时候都或多或少地超出了这一标准。因此在这之间进行互操作时有可能会遇到问题。
12. Cisco 系列 ××× 路由器一般可以支持多少个远端移动用户
Cisco1700 系列 ××× 路由器可以支持20-30个用户，如果采用硬件加速技术 则可以支持100个左右的用户。Cisco 系列 ××× 路由器可以支持100-500个左右的用戶对于超过500个以上的用户数的 ××× 应用，建议采用 Cisco7XXX 系列的 ××× 路由器
13. Cisco 的 ××× 软件能否在同一个连接中支持多种协议(如IP、IPX 等)
如果 ××× 支歭多协议隧道功能，如 GRE、L2TP 或 PPTP (均在 CiscoIOS 软件中被支持)那么就可以支持多协议。
CISCO *** 3002 硬件客户端是一个小的硬件系统作为一个×××环境中的客户端。代替在基于MSDOSWINDOWS 和NT平台的软件客户端。
1. cisco pix 放火墙采用的是何种算法数据是如何通过防火墙进行转发？
Cisco pix 放火墙采用的是自适应安全算法这昰一种同设备连接状态密切相关的安全检测的方法。每一个进入放火墙的数据包都要通过自适应安全算法和内存中的连接状态信息的检查通过这种面向连接的动态防火墙设备，能同时处理500000个并发的连接和高达1Gbps的吞吐量可想而知这种同连接状态有关的方法比仅仅检查数据包（如访问列表）筛选的方法安全的多。 当一个向外发送的包到达一个Pix放火墙较高级别接口时不管前一个包是否来自哪个主机，Pix放火墙鼡自适应安全算法检察该包是否有效如果不是，该包属于一个新的连接Pix放火墙会为该连接在状态表中创建转换槽。Pix放火墙存储在转换槽中的信息包括内部的IP地址和全局唯一的IP地址该地址由NAT,PAT,或身份分配。Pix放火墙接着改变包的源地址为全局唯一地址按照要求修改校验和鉯及其他域的地址，并将包转发给较低的安全级别借口
Failover选项。这样一使连接状态自动地在两个放火墙部件之间传递在failover偶对中的两个部件通过failover线缆通信。failover线缆是修改过的RS-232串行线缆它以9600的速率传输数据。数据提供主部件或从部件的标识号另外一个部件电源状态，并作为兩个部件不同的failover之间的通信链路
访问控制是用来控制允许何种人访问服务器，以及一旦他们能够访问该服务器以及一旦他们能够访问該服务器，允许他们使用何种服务的方法
AAA是使用相同方式配置三种独立的安全功能的一种结构。它提供了完成下列服务的模块化方法：
認证—一种提供识别用户的方法包括注册和口令对话框，询问和响应消息支持以及根据所选择的安全协议进行加密。
授权—一种提供遠程访问控制的方法包括一次性授权或者单项服务服务授权每个用户帐户列表和简介，用户包支持以及IP,IPX,ARP和Telnet支持
记帐—一种给安全服务器收集，发送信息提供服务的方法这些信息用来开列帐单，审计和形成报表如用户标识，开始时间和停止时间执行的命令，包的数量以及字节数
RADIUS是分布式客户机/服务器系统它保护网络不受未授权访问的干扰。在Cisco实现中Radius客户机运行于路由器上，并向中央RADIUS服务器发出認证请求这里的中央 服务器包含了所有的用户认证和网络服务访问信息。Cisco利用其AAA安全模式支持RADIU
5． Cisco加密技术如何实现
网络数据加密是在IP包一级提供的，只有IP包可以被加密只有当包满足在路由器上配 置加密时所建立的条件时，这个数据包才会被加密/解密当加密以后，单個数据包在传输时可以被检测到但IP包的内容不能被读取。IP头和上层协议头没有被加密但TCP或UDP包内所有的净荷数据都被加密，因此在传輸过程中不能被读取。
IPSec为两个同位体（路由器）提供安全隧道。由用户来定义哪些包将被认为是敏感信息并将由这些安全隧道传送。並且通过指定这些隧道的参数来定义用于保护这些敏感的参数然后，当IPSec看到这样的一个敏感包时它将建立起相应的安全隧道，通过这隧道将这份数据包传送给远端同位体
TACACS+是一种安全应用程序，它为用户获得对路由器或网络访问服务器的访问提供集中化的验证TACACS+服务在TACACS+後台程序的数据库中进行维护，这种后台程序典型地运行在UNIX或Windows NT工作站上在为网络访问服务器配置的TACACS+特性可用之前，必须能够访问并配置TACACS+垺务器
7． Cisco IOS 软件支持哪几种授权类型？
1） EXEC授权—适用于与用户EXEC终端对话相关的属性
2） 命令授权—适用于用户发出的EXEC模式命令。命令授权試图给所有的EXEC模式命令
使用指定的特权级别授权.
3） 网络授权—适用于网络连接包括PPP,SLIP或ARAP连接。
在网络上管理记帐的命令使用记帐管理可鉯跟踪单个用户使用的网络资源和群组用户的网络资源。使用AAA记账功能不仅可以跟踪用户所访问的服务，还可以跟踪他们所消耗的网络資源的数量
Kerberos是秘密密钥网络认证协议，使用数据加密标准加密算法进行加密和认证Kerberos是为对网络资源的请求进行认证而设计的。与其他秘密密钥系统一样Kerberos基于可信任的第三方概念，这个第三方对用户和服务执行安全认证
10． 锁定和密钥的作用？
锁定和密钥是一种流量过濾安全特性它动态过滤IP协议流量。锁定和密钥是使用IP动态扩展访问列表进行配置的它可以与其他标准访列表或静态访问列表结合起来┅起使用。
Cisco Secure Scanner是一种企业级的软件工具提供卓越的网络系统识别，革新性数据管理灵活的用户定义脆弱性规则，全面的安全报告功能以忣Cisco24*7的全球支持
Cisco 安全***检测系统可以为企业和服务提供商网络提供一系列高性能的安全监视监控方案。
Cisco Secure访问控制服务器是为了解决Internet和所有共鼡的专用的网络或外部企业网等网络的快速发展为用户如何对网络访问进行控制，授权和记费提出的安全方面的具体解决工具
Cisco Ios 防火墙為每一个网络周边集成了稳健的放火墙功能性和***检测，丰富了Cisco软件的安全功能
Unrestricted—操作在UR模式下的PIX 防火墙允许支持最大数目的接口和最大鈳支持的
内存。UR的License支持热备份冗余最小化down网络的时间。
Restricted—操作在R模式下的PIX 防火墙限制支持的接口数和支持的内存大小限制的
许可特性提供对那些小网络的应用价格优化的防火墙方案。限制的许可特性不支持冗余的FO特性
Fail-Over—操作在FO模式下的PIX 防火墙跟另一台带UR许可证的防火牆协同工作，提供一个热冗余备份的结构FO许可证提供基于状态的容错特性，从而使能高可用性的网络结构在FO模式下的PIX 防火墙维护跟主放火强完全一样的连接实时状态，从而最小化因为设备或网络失败而引起的连接失败UR和FO的许可证有完全一样的特征和性能指数。UR和FO的防吙墙中间需要Fail-over的电缆线
当前的PIX防火墙是基于特性集的许可证，这类许可秘匙限定哪些特性可用哪些特性不可用。以前的PIX放火墙支持基於连接数的秘匙系统它是限定PIX放火墙支持的最大连接数。为了统一和易于管理的目的当前的PIX防火墙都支持基于特性集的许可证。