|
| |
|
|
123 问题：在使用Cisco2621路由器实施VPN的方案中，如何提供用户验证功能？
答案：需要IOS软件版本支持Xauth-扩展IKE验证功能，该功能在IKE的验证功能基础上增加了额外的用户验证功能。该特性在IOS12.1(1)T软件版本中正式发布。
124 问题：在VPN中实施QOS的意义是什么？
答案：QOS可以使你管理由本地网到公网(如Internet)的反应时间。QOS可以确保重要的数据流量能够优先得到保障，这样可以确保从A点到B点的重要数据流量得到有效的传输。
125 问题：IPSec是什么？它是否是一种新的加密形式？
答案：IPSec是一套用来通过公共IP网络进行安全通讯的协议格式，它包括数据格式协议、密钥交换和加密算法等。IPSec在遵从IPSec标准的设备之间提供安全的通讯，即使这些设备可能是由不同厂商所提供的。
126 问题：L2TP和IPSec在VPN的接入实施中起到什么作用？
答案：L2TP提供隧道建立或封装，以及第二层验证。IPSec提供L2TP隧道的加密，从而可以提供对会话的安全保证。用户可以在隧道模式中自己使用IPSec功能，但L2TP可以提供更好的用户验证功能。
127 问题：GRE的主要作用是什么？
答案：GRE是一种基于IP的隧道技术，它可被用来在基于IP的骨干网上传输多种协议的数据流量，如IPX、AppleTalk等。同时，GRE还可被用来在Internet网络上通过隧道传输广播和组播信息，如路由更新信息等。需要注意的是，在使用GRE之前需要先在作为VPN终点设备的物理接口上进行相关配置，随后可以使用诸如IPSec等安全措施保护隧道。
128 问题：Cisco1750/2600/3600系列路由器产品中，当需要支持VPN功能时，如何选择IOS软件？
答案：当需要支持VPN功能时，路由器需要使用带有IPSec特性集的IOS软件包。
129 问题：CiscoPIX防火墙产品是否需要使用额外的软件才能支持VPN功能？
答案：CiscoPIX防火墙产品可以支持IPSec所使用的IKE和PKI安全验证协议，因此不需要使用其它软件就可以支持VPN功能。
130 问题：Cisco1700系列路由器上是否支持硬件VPN功能，该硬件产品号是什么 ？
答案：支持，该硬件VPN功能模块为：MOD1700-VPN。
131 问题：IPSec是什么？
答案：IPSec是一种工业上的标准，它的作用是保证通过广域网进行传输的信息的私有性、完整性和真实性不被破坏。
132 问题：与带VPN模块的Cisco1700系列路由器相比，带VPN AIM模块的Cisco2600系 列路由器具有哪些特点？
答案：?可以达到双倍的加密性能 ?可同时支持120个IPSec隧道 ?将IP压缩和IPSec加速功能相结合 ?未来支持 FIPS 140-1 Level 3安全标准注：Cisco2600系列路由器的VPN AIM模块将在2000年夏季出版。
148 问题：是否CiscoVPN客户端的软件可以与任何Cisco的产品配合使用，还是只能与Cisco7000系列路由器配合使用？
答案：CiscoVPN客户端软件可以适用于任何运行有IPSecIOS软件的VPN路由器，产品从Cisco800系列到7500系列运行IPSec软件的路由器，其中一部分是靠软件实现的，一部分是靠硬件实现的。
149 问题：能否使用其它厂商的IPSec设备对CiscoVPN设备进行访问？
答案：只要两种设备都支持RFC's2401-2412标准，那么成功的可能性将会很大。
150 问题：Cisco1720路由器能够支持多少个动态用户的VPN接入？
答案：大约是20-30个用户之间。
151 问题：Cisco的VPN软件能否在同一个连接中支持多种协议(如IP、IPX等)？
答案：如果VPN支持多协议隧道功能，如GRE、L2TP或PPTP(均在CiscoIOS软件中被支持)，那么就可以支持多协议。
152 问题：Cisco系列VPN路由器一般可以支持多少个远端移动用户？
答案：Cisco1700系列VPN路由器可以支持20-30个用户，如果采用硬件加速技术， 则可以支持100个左右的用户。Cisco2600/3600系列VPN路由器可以支持100-500个左右的用户。对于超过500个以上的用户数的VPN应用，建议采用Cisco7XXX系列的VPN路由器。256 问题：当用户需要实现VPN时，路由软件如何配置？对于移动拨号用户来说如何配置软件？
答案：当用户需要实现VPN功能时，路由器可以选用IPSEC的IOS软件。对于移动拨号用户来说，当需要和具有支持VPN功能的路由器建立安全隧道时，可以购买CISCO公司VPN客户端软件，该软件可以在WIN95/98/NT平台上运行，WIN2000本身自带VPN客户端软件。 |
|
|
|
代考客服 614322024
