思科产品部分问题解答.docx

思科产品部分问题解答.docx

《思科产品部分问题解答.docx》由会员分享，可在线阅读，更多相关《思科产品部分问题解答.docx（46页珍藏版）》请在冰豆网上搜索。

思科产品部分问题解答

路由器产品部分问题解答

1．1600系列路由器支持什么广域网卡，什么广域网链路，特点是什么？

解答：

Cisco1600系列路由器支持WIC-1T、WIC-1B-S/T、WIC-1DSU-56K4（在中国不支持的WIC在这里未列出），WIC-1T可支持异步链接，速率可达到115.Kbps;也可支持同步连接（如帧中继、专线、X.25）;速率可达2.048Mbps。

Cisco1600不支持WIC-2T。

2.Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S？

解答：

Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网接口卡。

但是需要注意的是：

只有快速以太网混合网络模块能够支持这两种广域网接口卡。

支持这两种接口卡的网络模块如下所示：

NM-1FE2W，NM-2FE2W，NM-1FE1R2W，NM-2W。

而以太网混合网络模块不支持，如下所示：

NM-1E2W，NM-2E2W，NM1E1R2W。

3.Cisco7000系列上的ME1与Cisco2600/3600上的E1、CE1有什么区别？

解答：

Cisco7000上的ME1可配置为E1、CE1，而Cisco2600/3600上的E1、CE1仅支持自己的功能。

4.Cisco2600系列路由器，是否支持VLAN间路由，对IOS软件有何需求？

解答：

Cisco2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN间的路由（百兆端口才支持VLAN间路由）。

并且如果支持VLAN间路由，要求IOS软件必须包括IPPlus特性集。

5.Cisco1750路由器是否支持数据加密？

CISCO1750是否支持ISL或者802.1q功能？

解答：

支持。

1750支持2种加密技术：

IPSecDataEncryptionStandard（DES）56和IPSec3DES.CISCO1750不支持802.1Q及ISL，CISCO1700系列中只有CISCO1710及CISCO1751支持802.1Q,但不支持ISL。

6.Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同？

解答：

不同点如下：

Cisco3660路由器基本配置包括1或2个10/100M自适应快速以太网接口；而Cisco3620/3640基本配置中不包括以太网接口。

Cisco3660路由器支持网络模块热插拔，而Cisco3620/3640不支持网络模块热插拔。

Cisco3660的冗余电源为内置，而Cisco3620/3640的冗余电源为外置的。

7.Cisco800系列路由器和700系列路由器有何区别？

解答：

区别如下：

Cisco800系列路由器集成了CiscoIOS功能，而Cisco700系列不支持。

与Cisco700系列比较起来，Cisco800提供了更高性能的处理器，更多的内存等。

Cisco800可以用于小型的办公室环境，但是Cisco700系列主要用于家庭使用。

8.在3660路由器上支持多少AIM模块？

解答：

3660系列路由器在主板上有两个内置的AIM插槽。

这些插槽类似于2600系列路由器所提供的一样，AIM卡插至AIM插槽中。

3660系列路由器支持新的4E1压缩AIM，允许在两个AIM插槽里面16Mbps全双工的

压缩速率。

9.Cisco3600系列路由器的NM-4A/S，NM-8A/S网络模块和WIC-2A/S广域网接口卡支持的最大异/同步速率各是多少？

解答：

这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。

支持的最大异步速率均为115.2Kbps，最大同步速率均为128Kbps。

10.请问接口的平衡式与非平衡式有何区别？

解答：

主要是电气上的区别，平衡是指两条输出端信号全部输出，是120欧姆;而非平衡的两条输出端信号只有一条输出，而另一条则接地,是75欧姆。

11.从哪些版本的IOS软件开始支持VPN功能？

解答：

基于VPN的加密功能（Encrytion）是从CiscoIOS11.2CET开始的，在CiscoIOS11.3.3T版本的软件以后可以支持IPSec功能。

12.Cisco1700路由器最大可以建立多少IPSec的隧道？

Cisco1700系列路由器的VPN模块起何作用？

以及Cisco1700路由器，当使用VPN模块时需要选用何种类型的软件？

解答：

最大可以建立120个。

VPN模块能够加速1700系列路由器对IPSec的3DES和DES加密算法的进行，它能够减轻1700路由器由于对IPSec处理所造成的主处理器和内存的负担，从而可以更好的去进行路由、语音、防火墙的功能。

当使用VPN模块时，Cisco1700系列路由器一定要选择带有IPSec特性的防火墙软件，否则其无法工作。

13.数据压缩AIM卡能支持哪些wan连接的速率？

解答：

数据压缩AIM卡能保持4根全双工T1或E1线路，在没有对广域网链路增加额外的延迟外，实行全力压缩数据。

每个AIM模块能够支持全双工压缩速率聚合8M，或每CISCO3660支持全双工吞吐量16Mbps。

14.3660的推出是为了替换7204和7206吗？

解答：

不是。

3660主要用在比较大的分支办事机构的聚合点，从而客户希望支持低速率接口的高密度连接。

7204和7206主要用在一些区域办公室，再那儿，高性能和高密度一样要求支持。

可能有一些产品方面的重复，但重复可以不记。

15用户选用路由器时，需要2个BRI端口，用来实现和Internet的连接，那么符合要求的Cisco路由器最低型号是什么？

解答：

目前，只有Cisco1700系列路由器及以上的型号支持2个BRI端口的拨号连接。

而Cisco1600，800系列路由器当用作拨号ISDN接入时，最多只能支持1个BRI端口。

16.Cisco1720是否支持语音？

解答：

不支持。

17.Cisco2600有没有接入G.703线路模块？

所需的转接线缆是什么？

解答：

Cisco2600有可接入G.703的模块，分别是NM-1CE1B（一个接口120Ohm平衡线路）、NM-1CE1U（一个接口75Ohm非平衡线路）、NM-2CE1B（两个接口120Ohm平衡线路）、NM-2CE1U（两个接口75Ohm非平衡线路）。

是平衡还是非平衡是由电信局决定，在我国提供的E1线路大多是非平衡线路，但也不排除有些电信局提供平衡线路。

不过NM-1CE1B、NM-1CE1U、NM-1CE2B、NM-2CE1U接口都是DB15，下面是1接口及2接口的图示：

这些接口模块在与电信局提供的E1线路连接时，需要转接线缆，若为非平衡E1线路，需用转换线缆CAB-E1-BNC（E1Cable,BNCE1,75ohm/Unbalanced,3Meters），若为平衡线路且为RJ45接口，则用CAB-E1-PRI（E1-ISDNPRICable,10Feet），若为BNC接口，则用CAB-E1-TWINAX（E1CableTwinax120ohm/Balanced,3Meters），根据具体线路来做决定。

18.如何备份Cisco路由器用户配置？

（1）启动TFTP服务器Win95/98环境下启动TFTPServer的方法很简单，只要执行TFTP;

（2）备份路由器用户配置在路由器主控终端上执行copyrunning-configtftp命令，并按系统提示逐步输入有关信息，具体操作步骤如下：

a.执行命令：

route#copyrunning-configtftp（把路由器当时运行的配置文件写到TFTPServer上）

b.系统提示：

Remotehost[]?

输入：

11.66.81.88（TFTPServer的IP地址或主机名）

c.系统提示：

Nameofconfigurationfiletowrite[route-config]?

输入：

ciscoconf（备份用户配置文件的文件名，此处也可直接回车，即使用缺省的route-config作为用户配置的文件名）

d.系统提示：

Writefileconf-ciscoconfonhost11.66.81.88?

[confirm]

这一步是让用户确认主机名或主机的IP地址是否正确。

如显示信息正确则直接回车，这时系统开始备份用户配置文件并显示如下信息：

Buildingconfiguration...

Writingroute-config!

!

!

[OK]

此处需要强调的是，在执行备份的过程中，认真观察路由器的备份过程，必须保证每个包都成功保存，即Writingroute-config与[OK]之间必须都是“!

”号，否则最好重写一次。

另外，在备份结束后，最好用文本编辑软件打开备份文件，确认备份是否成功。

配置恢复的方法与备份的方法基本相同，只是恢复的命令不同，配置恢复的命令如下：

route#copytftpstartup-config

19.WIC-1T、WIC-2T、WIC-2A/S的使用特点是什么？

2600、3600系列：

1、WIC-2T支持同异步（115.2k、2.048Mbs）；

2、WIC-1T仅支持同步2.048Mbs，不支持异步。

1720：

WIC-1T、WIC-2T同异步都支持（115.2k、2.048Mbs）。

1600系列：

WIC-1T同异步都支持（115.2k、2.048Mbs），但不支持WIC-2T。

WIC-2A/S对1720、2600、3600支持（异步115.2K,同步128k）但1600不支持2A/S。

20.我们都知道Cisco2600、Cisco3600、AS5300都可以支持异步拨号访问，那我们应该如何向我们的客户推荐使用呢？

对于Cisco2600和Cisco3620/Cisco3640配置异步拨号访问来说，有两种选择：

1.通过异步口

a.配置异步接口模块NM-32A（最高速率134K）和NM-16A（最高速率115.2K）通过这种方法配置2600和3620最多可配置32个异步接入，3640最多可配置32*3=96个异步接入。

b.配置带有Modem的异步接口模块：

NM-8AM、NM-16AM（最高速率33.6K）通过这种方法配置2600和3620最多可以配置16个异步接入（内置Modem）,3640最多可配置16*3=48个异步接入。

c.配置支持同步/异步接口模块：

NM-4A/S、NM-8A/S（同步最高速率128K,异步最高速率115.2k）通过这种方法2600和3620最多可配置8异步接入，3640最多可配置8*3=24路异步接入（这种方法不适合纯异步拨号的应用，价格较高，接入数较少）。

2.通过PRI接口（2600不适用）配置PRI接口，同时配置数字Modem（最高速率56K）

a.通过这种方法3620最多可配置30路异步接入。

（NM-1FE1CE1U+NM-30DM）

b.3640最多可配置30*2=60路异步接入（NM-1FE2CE1U+NM-30DM*2）

对于3660来说，

a.通过NM-32A,最多可以支持32*6=192，

b.通过配置PRI接口，同时配置数字Modem，最多可30*4=120路异步接入（NM-2CE1U*2+NM-30DM*4）

对于AS5300来说，配置PRI接口，同时配置数字Modem,通过这种方法，每个AS5300最多可配置30*8=240个异步接入。

通过上面的分析我们可以看出，2600/3620/3640支持的异步拨入小于60个，AS5300最多支持240路拨入，而3660最多可支持192个异步拨入，但用方法a线太多，故我们建议，小于120个连接时，使用3600/2600，超过120个连接时，建议使用AS5300。

21．Cisco路由器的存储器的类型有哪些？

解答：

首先介绍Cisco路由器的存储器:

路由器与计算机有相似点是，它也有内存、操作系统、配置和用户界面，Cisco路由器中，操作系统叫做互连网操作系统（InternetworkOperatingSystem）或IOS。

ROM:

只读存储器包含路由器正在使用的IOS的一份副本；

RAM:

IOS将随机访问存储器分成共享和主存。

主要用来存储运行中的路由器配置和与路由协议有关的IOS数据结构；

闪存（FLASH）：

用来存储IOS软件映像文件，闪存是可以擦除内存，它能够用IOS的新版本覆写，IOS升级主要是闪存中的IOS映像文件进行更换。

NVRAM：

非易失性随机访问存储器，用来存储系统的配置文件。

22．哪些路由器可在运行期间升级？

解答：

因为2500、2600、3600系列从闪存中运行IOS，所以，在路由器运行期间，2500、2600、3600可能没有足够的内存升级IOS。

在4000、7000系列中，IOS在主RAM中运行，因此，在路由器运行期间，闪存

能够升级。

23．如何升级路由器？

解答：

（1）安装TFTP服务器软件。

在这里假设装有该软件的计算机IP地址为10.10.10.1。

（2）路由器IOS升级及配置文件的保存

说明：

Cisco把它的系统软件存放在Flashmemory里，每次启动路由器时，从Flashmemory里调出系统并执行它。

开机后进入初始化配置或用"confige"，"setup"作配置后,所作的配置要保存起来以便下一次启动直接运行，这就是配置文件了。

配置文件存在非易失的NVRAM中。

配置文件分成start-upconfige和runningconfige两种。

Start-upconfige是开机时启动NVRAM配置。

由于Cisco路由器指令系统是即时生效的，故运行的配置可能与启动时的配置不同，把runningconfiger写到NVRAM中才是start-upconfige。

路由器的系统文件和配置文件都可以象主机一样拷贝进来,拷贝出去。

当系统出现故障，系统升级，配置文件拷贝，我们需要把服务器里软件拷贝到路由器里。

把系统映象从网络服务器拷贝到FlashMemory。

网络上要有台计算机作TFTPServer，用TFTP把系统文件拷贝到路由器的Flashmemeory中。

建议大家在作系统升级时，为防止不正确操作等引起的升级失败，请先把路由器原有的系统备份下来，包括FLASH中IOS和NVRAM中的配置文件。

下面以3640路由器升级过程为例：

cisco3640#copytftpflash

IPaddressornameofremotehost[255.255.255.255]?

10.10.10.1（TFTP服务器地址）

Nameoffiletocopy?

c3640-is-mz_120-7_t.bin（该文件要存放在TFTP服务器TFTP软件目录下）

Copyc3640-is-mz_120-7_t.binfrom10.10.10.1intoflashmemory?

[confirm]

Flashisfilledtocapacity.

Erasureisneededbeforeflashmaybewritten.

Eraseflashbeforewriting?

[confirm]

eeeeeeeeeeeeeeee...

Loadingfrom10.10.10.1:

!

!

!

!

...

[OK-8141044/8388608bytes]

Verifyingviachecksum...

vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv

vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv

vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv

vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv

vvvvvvvvvvvvvvvvvvv

Flashverificationsuccessful.Length=8141044,checksum=0x12AD

在做完上面步骤后，需要把配置文件从网络服务器拷贝到路由器NVRAM。

从TFTPServer中把文件拷入路由器copytftprunning-config或copytftpstartup-config。

24.如何备份系统映象和配置文件？

解答：

（1）备份系统映象：

把系统文件和配置文件保存在网中的服务器上是一个很好的做法，帮助你在系统或配置文件丢失时,尽快恢复系统正常运行。

拷贝系统映象到网络服务器，首先用命令showflash显示IOS文件的文件名，然后拷贝系统文件到TFTPServer：

copyflashtftp。

（2）备份配置文件：

拷贝配置文件到网络服务器，把配置文件保存在TFTPServer中copyrunning-configtftp或copystartup-configtftp。

25.升级过程需要注意哪些问题？

解答：

配置路由器的计算机最好能使用串口接到路由器的CONSOL口上，TFTP服务器软件安装在该计算机上，以利于将IOS文件可靠的传送。

TFTP服务器的IP的地址要和路由器的以太网口在一个网段上。

大家在升级IOS时要注意，升级新版本IOS文件如果大于FLASH内存容量时，应增加FLASH容量。

请大家在做升级时一定要慎重，以免丢失操作系统文件，不能启动系统。

26．如何做CISCO路由器的基本安装维护？

解答：

CISCO路由器的基本安装维护，一般包括以下几方面：

a.控制口连接

先将CISCO2500/1000系列路由器附件中的控制电缆RJ45的一端连接到CISCO的CONSOLE口上，CISO7000/4000系列路由器则将MODEM电缆的DB25的一端接到CISCO的CONSOLE口上，DB9的一端连接到PC的COM1/2上。

在PC上设置仿真终端程序：

比如用WINDOWS中的TERMINAL程序，使用COM1/2，9600BPS，8DATABIT，2STOPBIT。

其余使用默认值。

做好控制口连接后，打开路由器的电源开关。

b.初始安装

一般建议使用机器安装，这样既美观又便于维护。

!

!

!

注意：

路由器必须使用带有有效地的电源。

一般要求使用的电源的零地间的电压4V，零火/地火的电压就为220V。

地线保护基本上要求上网的设备需有保护地线，这些设备包括主机、工作站、HUB、交换器、路由器及连接路由器的MODEM等。

配置路由器的终端或PC机也必须使用带有有效地的电源。

CISCO的同步串行接口是多用的，通过不同的电缆可引出不同的接口，如RS232、V.35等。

并且CISCO的同步串行接口电缆的电缆是特别预制的。

第一次安装时系统会自动进入DIALOGSETUP。

依次回答路由器名称，加密超级登录密码，超级登录密码，远程登录密码，动态路由协议，各个接口的配置等。

之后回答YES保存该配置。

然后等2分钟，按回车数下。

出现路由器名称。

打入ENABLE命令，回答超级登录密码。

出现路由器名称＃。

打入CONFIGTERMINAL配置路由器：

NOSERVICECONFIG及NOIPDOMAIN－LOOKUP，（进一步的配置）按CTRL-Z退出，出现路由器名称＃。

打入WRITEMEMORY保存配置。

c.一般同步拨号、专线、DDN连接配置

IPXrouting

INTERFACESERIAL0

IPADDRESS1.1.1.1255.0.0.0

IPXNETWORK111

INTERFACEETHERNET0

IPADDRESS12.1.1.1255.0.0.0

IPXNETWORK123456

ROUTERIGRP1

NETWORK1.0.0.0

NETWORK12.0.0.0

d.X.25连接配置

IPROUTING

INTERFACESERIAL0

IPADDRESS1.1.1.1255.0.0.0

ENCAPSULATIONX25

X25ADDRESS32699

X25HTC16

X25IDLE6

X25mapip1.1.1.232688broadcast

INTERFACEETHERNET0

IPADDRESS12.1.1.1255.0.0.0

ROUTERIGRP1

NETWORK1.0.0.0

NETWORK12.0.0.0

e.一般故障判断

首先看MODEM的状态，如果MODEM的DCD不亮，则表示线路连接故障，请先检查线路连接。

再检查路由器的电缆连接。

将控制终端连接到路由器上。

按回车数下，出现路由器名称，打入showinterfaceserial0观看第一行，line和lineprotocol的状态：

如果lineisup，表示路由器接收的该线路接口的DCD信号；否则表示线路接口的DCD信号为低。

如果lineprotocolisup，表示该线路接口的线路协议匹配成功。

否则表示线路协议匹配失败。

打入showinterfaceethernet0如果lineprotocolisup,表示该线路接口连接正常。

f.故障检测及排除方法

通信系统在运行中可能出现一些故障，我们如何迅速地找出故障所在，并及时修改，是维持系统正常运行的关键，下面，我们就端口、线路、链路等方面，提供一些参考方法：

（1）判断以太端口故障：

对于以太端口故障的诊断，我们可以用showinterfaceethernet0

对于以太端口0的诊断）的命令，它用来检查一条链路的状态，如下所示：

router#showintethernet0

：

正常===============Ethernet0isup,lineprotocolisup

：

连接故障，路由器未接到LAN上=====