|
|
马上注册，结识高手，享用更多资源，轻松玩转三维网社区。
您需要 登录 才可以下载或查看，没有帐号？注册
x
问题一：在使用Cisco2621路由器实施VPN的方案中，如何提供用户验证功能？
" p6 Y% |/ R& ~$ x* v
2 O+ c8 s1 d$ l! o V9 w 回答：需要IOS软件版本支持Xauth-扩展IKE验证功能，该功能在IKE的验证功能基础上增加了额外的用户验证功能。该特性在IOS12.1(1)T软件版本中正式发布。 # ?) o' m; K B
1 v2 K$ f: r2 B* ?: d/ ]
问题二：在VPN中实施QOS的意义是什么？ ' _% O# J# h* F0 K X7 ^
/ s1 r9 R( z7 g1 I) [' u 回答：QOS可以使你管理由本地网到公网(如Internet)的反应时间。QOS可以确保重要的数据流量能够优先得到保障，这样可以确保从A点到B点的重要数据流量得到有效的传输。 # Z2 i: z6 _; B" E
6 T! E5 ` Y- x* _ 问题三：IPSec是什么？它是否是一种新的加密形式？ ( z0 l0 t% k9 G. j4 p
4 x& [( Y; U8 \+ e1 f 回答：IPSec是一套用来通过公共IP网络进行安全通讯的协议格式，它包括数据格式协议、密钥交换和加密算法等。IPSec在遵从IPSec标准的设备之间提供安全的通讯，即使这些设备可能是由不同厂商所提供的。 " e4 t# \2 F8 A2 M p- P
/ ]: I1 m, l' k% U 问题四：L2TP和IPSec在VPN的接入实施中起到什么作用？ 4 T7 J7 K! {8 N& o2 s# Y
! \! ^ F5 V' @: S; d* r 回答：L2TP提供隧道建立或封装，以及第二层验证。IPSec提供L2TP隧道的加密，从而可以提供对会话的安全保证。用户可以在隧道模式中自己使用IPSec功能，但L2TP可以提供更好的用户验证功能。 B6 W2 c" E9 p: i/ q* A) L8 }
9 A) t3 @1 v1 {+ R+ M- o 问题五：GRE的主要作用是什么？
6 Y2 ]" \/ E1 H! C( n: a% N* P5 R
回答：GRE是一种基于IP的隧道技术，它可被用来在基于IP的骨干网上传输多种协议的数据流量，如IPX、AppleTalk等。同时，GRE还可被用来在Internet网络上通过隧道传输广播和组播信息，如路由更新信息等。需要注意的是，在使用GRE之前需要先在作为VPN终点设备的物理接口上进行相关配置，随后可以使用诸如IPSec等安全措施保护隧道。
( p* |7 p" H' g
$ T! U( l0 ]) q. k) T" q- } 问题六：Cisco1750/2600/3600系列路由器产品中，当需要支持VPN功能时，如何选择IOS软件？
2 j; N7 V0 e$ H/ C' U
+ w, n" S; R+ }# [; |& C# ~8 R 回答：当需要支持VPN功能时，路由器需要使用带有IPSec特性集的IOS软件包。
3 ?" G# ^( j" d O; L* w" t7 E$ P0 M4 r- j$ V# @/ D
问题七：Cisco1700系列路由器上是否支持硬件VPN功能，该硬件产品号是什么 ？
5 }2 @9 O; d. u' N8 n, M; k+ k( S; U3 u" o6 [5 F- A; G: X; Q0 l
回答：支持，该硬件VPN功能模块为：MOD1700-VPN。
7 }) K! x% R" s: g. W- |2 f( \' x: X
- G* T0 ~# J9 j, N) D. H9 j 问题八：与带VPN模块的Cisco1700系列路由器相比，带VPN AIM模块的Cisco2600系 列路由器具有哪些特点？ 5 Y- X; k: V) }9 {; {% H$ U* |7 r. W
0 [2 O* T4 W! l9 c
回答：.可以达到双倍的加密性能 .可同时支持120个IPSec隧道 .将IP压缩和IPSec加速功能相结合 .未来支持 FIPS 140-1 Level 3安全标准注：Cisco2600系列路由器的VPN AIM模块将在2000年夏季出版。 $ _% z0 D+ {6 @( n$ P5 @
( N# v" x& K8 `$ W. J, q3 d2 i 问题九：带VPN模块的Cisco1700系列路由器与靠IPSec软件实现VPN功能的1700路由器以及Cisco800、1600系列VPN路由器相比各有什么特点？ & y4 K: \/ I0 T& R2 A
0 {( N) d) T$ J- `: k1 V$ @- F; W$ b 回答：带IPSec软件而不带VPN模块的Cisco1700系列路由器可以对具有256个字节数据包达到300kbps的3DES加密，具有VPN模块的1700路由器对相同大小的数据包达到3400kbps的加密速率。Cisco800和1600系列VPN路由器只能支持56KDES加密，不支持3DES。所能达到的速率适合进行ISDN128K的连接。
5 @; R1 Q$ k k7 t
/ k5 Y4 F$ D. |) |- D4 C 问题十：带VPN模块的Cisco1700系列路由器能否与其它厂商提供的VPN产品进行互操作？ + a# w; ?# p- \, C Q5 B7 H7 I
7 |0 t k/ ~/ V3 b v 回答：尽管在许多不同的厂商之间已经就VPN形成了IPSec标准，如PKI和数字验证等，但仍有许多厂商在设计和实施VPN的时候都或多或少地超出了这一标准。因此，在这之间进行互操作时有可能会遇到问题。 |
|
发表于 2010-8-26 15:17:09