Cisco 思科产品常见问题一百问.docx

Cisco 思科产品常见问题一百问.docx

《Cisco 思科产品常见问题一百问.docx》由会员分享，可在线阅读，更多相关《Cisco 思科产品常见问题一百问.docx（43页珍藏版）》请在冰豆网上搜索。

Cisco思科产品常见问题一百问

思科产品常见问题一百问

1.1600系列路由器支持什么广域网卡，什么广域网链路，特点是什么？

    Cisco1600系列路由器支持WIC-1T、WIC-1B-S/T、WIC-1DSU-56K4（在中国不支持

的WIC在这里未列出），WIC-1T可支持异步链接，速率可达到115.Kbps;也可支持同步

连接（如帧中继、专线、X.25）,速率可达2.048Mbps。

Cisco1600不支持WIC-2T。

2.Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S？

    Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两

种广域网接口卡。

但是需要注意的是：

只有快速以太网混合网络模块能够支持这两种广

域网接口卡。

支持这两种接口卡的网络模块如下所示：

NM-1FE2W，NM-2FE2W，NM-1FE1R2W，NM-2W。

而以太网混合网络模块不支持，如下所示：

NM-1E2W，NM-2E2W，NM1E1R2W。

3.Cisco7000系列上的ME1与Cisco2600/3600上的E1、CE1有什么区别？

    Cisco7000上的ME1可配置为E1、CE1，而Cisco2600/3600上的E1、

CE1仅支持自己的功能。

4.Cisco2600系列路由器，是否支持VLAN间路由，对IOS软件有何需求？

    Cisco2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN间的

路由（百兆端口才支持VLAN间路由）。

并且如果支持VLAN间路由，要求IOS软件必须

包括IPPlus特性集。

5.Cisco1750路由器是否支持数据加密？

CISCO1750是否支持ISL或者802.1q功

能？

    支持。

1750支持2种加密技术：

IPSecDataEncryptionStandard（DES）

56和IPSec3DES.CISCO1750不支持802.1Q及ISL，CISCO1700系列中只有CISCO1710及CISCO1751支持802.1Q,但不支持ISL。

6.Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同？

    不同点如下：

*Cisco3660路由器基本配置包括1或2个10/100M自适应快速以太网接口；而 

 Cisco3620/3640基本配置中不包括以太网接口。

*Cisco3660路由器支持网络模块热插拔，而Cisco3620/3640不支持网络模块热插拔

。

*Cisco3660的冗余电源为内置，而Cisco3620/3640的冗余电源为外置的。

7.Cisco800系列路由器和700系列路由器有何区别？

    区别如下：

    *Cisco800系列路由器集成了CiscoIOS功能，而Cisco700系列不支持。

    *与Cisco700系列比较起来，Cisco800提供了更高性能的处理器，更多的内存等。

    *Cisco800可以用于小型的办公室环境，但是Cisco700系列主要用于家庭使用。

8.在3660路由器上支持多少AIM模块？

    3660系列路由器在主板上有两个内置的AIM插槽。

这些插槽类似于2600系列路由器所提供

的一样，AIM卡插至AIM插槽中。

3660系列路由器支持新的4E1压缩AIM，允许在两个AIM插

槽里面16Mbps全双工的压缩速率。

9.Cisco3600系列路由器的NM-4A/S，NM-8A/S网络模块和WIC-2A/S广域网接口卡支

持的最大异/同步速率各是多少？

    这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。

支持的最大异步速率

均为115.2Kbps，最大同步速率均为128Kbps。

10.请问接口的平衡式与非平衡式有何区别？

    主要是电气上的区别，平衡是指两条输出端信号全部输出，是120欧姆 

    而非平衡的两条输出端信号只有一条输出，而另一条则接地。

是75欧姆

11.从哪些版本的IOS软件开始支持VPN功能？

    基于VPN的加密功能（Encrytion）是从CiscoIOS11.2CET开始的，在CiscoIOS

11.3.3T版本的软件以后可以支持IPSec功能。

12.Cisco1700路由器最大可以建立多少IPSec的隧道？

Cisco1700系列路由器的

VPN模块起何作用？

以及Cisco1700路由器，当使用VPN模块时需要选用何种类型的软

件？

    最大可以建立120个。

    VPN模块能够加速1700系列路由器对IPSec的3DES和DES加密算法的进行，它能够

减轻1700路由器由于对IPSec处理所造成的主处理器和内存的负担，从而可以更好的去

进行路由、语音、防火墙的功能。

当使用VPN模块时，Cisco1700系列路由器一定要选择带有IPSec特性的防火墙软件，

否则其无法工作。

13.数据压缩AIM卡能支持哪些wan连接的速率？

    数据压缩AIM卡能保持4根全双工T1或E1线路，在没有对广域网链路增加额外的延迟外，

实行全力压缩数据。

每个AIM模块能够支持全双工压缩速率聚合8M，或每CISCO3660支持

全双工吞吐量16Mbps。

14.3660的推出是为了替换7204和7206吗？

    不是。

3660主要用在比较大的分支办事机构的聚合点，从而客户希望支持低速率接口的

高密度连接。

7204和7206主要用在一些区域办公室，再那儿，高性能和高密度一样要求

支持。

可能有一些产品方面的重复，但重复可以不记。

15用户选用路由器时，需要2个BRI端口，用来实现和Internet的连接，那么符合

要求的Cisco路由器最低型号是什么？

    目前，只有Cisco1700系列路由器及以上的型号支持2个BRI端口的拨号连

接。

而Cisco1600，800系列路由器当用作拨号ISDN接入时，最多只能支持1个

BRI端口。

16.Cisco1720是否支持语音？

    不支持。

17.Cisco2600有没有接入G.703线路模块？

所需的转接线缆是什么？

    Cisco2600有可接入G.703的模块，分别是NM-1CE1B（一个接口120Ohm平衡线路）、N

M-1CE1U（一个接口75Ohm非平衡线路）、NM-2CE1B（2接口120Ohm平衡线路）、

NM-2CE1U（2接口75Ohm非平衡线路）。

是平衡还是非平衡是由电信局决定，在我国提供的E1线路大多是非平衡线路，但也不排除有些电信局提供平衡线路。

不过NM-1CE1B、NM-1CE1U、NM-1CE2B、NM-2CE1U接口都是DB15

这些接口模块在与电信局提供的E1线路连接时，需要转接线缆，若为非平衡E1线路，需

用转换线缆CAB-E1-BNC（E1Cable,BNCE1,75ohm/Unbalanced,3Meters），若为平

衡线路且为RJ45接口，则用CAB-E1-PRI（E1-ISDNPRICable,10Feet），若为BNC

接口，则用CAB-E1-TWINAX（E1CableTwinax120ohm/Balanced,3Meters），根据具

体线路来做决定。

18.如何备份Cisco路由器用户配置？

（1）.启动TFTP服务器

Win95/98环境下启动TFTPServer的方法很简单，只要执行TFTP

（2）备份路由器用户配置

在路由器主控终端上执行copyrunning-configtftp命令，并按系统提示逐步输入有关

信息，具体操作步骤如下：

a.执行命令：

route#copyrunning-configtftp（把路由器当时运行的配置文件写到TFTPServer上）

b.系统提示：

Remotehost[]?

输入：

11.66.81.88（TFTPServer的IP地址或主机名）

c.系统提示：

Nameofconfigurationfiletowrite[route-config]?

输入：

ciscoconf（备份用户配置文件的文件名，此处也可直接回车，即使用缺省的rout

e-config作为用户配置的文件名）

d.系统提示：

Writefileconf-ciscoconfonhost11.66.81.88?

[confirm]

这一步是让用户确认主机名或主机的IP地址是否正确。

如显示信息正确则直接回车，这时系统开始备份用户配置文件并显示如下信息：

Buildingconfiguration...

Writingroute-config!

!

!

[OK]

此处需要强调的是，在执行备份的过程中，认真观察路由器的备份过程，必须保证每个

包都成功保存，即Writingroute-config与[OK]之间必须都是“!

”号，否则最好重写一

次。

另外，在备份结束后，最好用文本编辑软件打开备份文件，确认备份是否成功。

配置恢复的方法与备份的方法基本相同，只是恢复的命令不同，配置恢复的命令如下：

route#copytftpstartup-config

19．WIC-1T、WIC-2T、WIC-2A/S的使用特点是什么？

    2600、3600系列：

    1、WIC-2T支持同异步（115.2k、2.048Mbs） 

    2、WIC-1T仅支持同步2.048Mbs，不支持异步 

    1720：

WIC-1T、WIC-2T同异步都支持（115.2k、2.048Mbs） 

    1600系列：

WIC-1T同异步都支持（115.2k、2.048Mbs），但不支持WIC-2T。

    2A/S对1720、2600、3600支持（异步115.2K,同步128k）但1600不支持2A/S。

20.我们都知道Cisco2600、Cisco3600、AS5300都可以支持异步拨号访问，那我们应该如

何向我们的客户推荐使用呢？

    A、对于Cisco2600和Cisco3620/Cisco3640配置异步拨号访问来说，有两种选择：

1.通过异步口

a.配置异步接口模块NM-32A（最高速率134K）和NM-16A（最高速率115.2K）

通过这种方法配置2600和3620最多可配置32个异步接入，3640最多可配置32*3=96个异步

接入。

b.配置带有Modem的异步接口模块：

NM-8AM、NM-16AM（最高速率33.6K）

通过这种方法配置2600和3620最多可以配置16个异步接入（内置Modem）,3640最多可配置

16*3=48个异步接入。

c.配置支持同步/异步接口模块：

NM-4A/S、NM-8A/S（同步最高速率128K,异步最高速率1

15.2k）通过这种方法2600和3620最多可配置8异步接入，3640最多可配置8*3=24路异步接

入（这种方法不适合纯异步拨号的应用，价格较高，接入数较少）。

B、通过PRI接口（2600不适用）

配置PRI接口，同时配置数字Modem（最高速率56K）

a.通过这种方法3620最多可配置30路异步接入。

（NM-1FE1CE1U+NM-30DM）

b.3640最多可配置30*2=60路异步接入（NM-1FE2CE1U+NM-30DM*2）

C、对于3660来说，

a.通过NM-32A,最多可以支持32*6=192，

b.通过配置PRI接口，同时配置数字Modem，最多可30*4=120路异步接入（NM-2CE1U*2

+NM-30DM*4）

D、对于AS5300来说，配置PRI接口，同时配置数字Modem,通过这种方法，每个AS5300最

多可配置30*8=240个异步接入。

通过上面的分析我们可以看出，2600/3620/3640支持的

异步拨入小于60个，AS5300最多支持240路拨入，而3660最多可支持192个异步拨入，但

用方法a线太多，故我们建议，小于120个连接时，使用3600/2600，超过120个连接时，

建议使用AS5300.

21．Cisco路由器的存储器的类型有哪些？

    首先介绍Cisco路由器的存储器:

路由器与计算机有相似点是，它也有内存、操作系统、配置和用户界面，Cisco路由器中

，操作系统叫做互连网操作系统（InternetworkOperatingSystem）或IOS。

ROM:

只读存储器包含路由器正在使用的IOS的一份副本；

RAM:

IOS将随机访问存储器分成共享和主存。

主要用来存储运行中的路由器配置和与路由

协议有关的IOS数据结构；

闪存（FLASH）：

用来存储IOS软件映像文件，闪存是可以擦除内存，它能够用IOS的新版本

覆写，IOS升级主要是闪存中的IOS映像文件进行更换。

NVRAM：

非易失性随机访问存储器，用来存储系统的配置文件。

22．哪些路由器可在运行期间升级？

    因为2500、2600、3600系列从闪存中运行IOS，所以，在路由器运行期间，2500、2600、

3600可能没有足够的内存升级IOS。

在4000、7000系列中，IOS在主RAM中运行，因此，在

路由器运行期间，闪存能够升级。

23．如何升级路由器？

（1）安装TFTP服务器软件。

在这里假设装有该软件的计算机IP地址为10.10.10.1。

（2）路由器IOS升级及配置文件的保存

说明：

Cisco把它的系统软件存放在Flashmemory里，每次启动路由器时，从Flash

memory里调出系统并执行它。

开机后进入初始化配置或用"confige"，"setup"作配置后,

所作的配置要保存起来以便下一次启动直接运行，这就是配置文件了。

配置文件存在非

易失的NVRAM中。

配置文件分成start-upconfige和runningconfige两种。

Start-up

confige是开机时启动NVRAM配置。

由于Cisco路由器指令系统是即时生效的，故运行的配

置可能与启动时的配置不同，把runningconfiger写到NVRAM中才是start-upconfige。

路由器的系统文件和配置文件都可以象主机一样拷贝进来,拷贝出去。

当系统出现故障，

系统升级，配置文件拷贝，我们需要把服务器里软件拷贝到路由器里。

把系统映象从网

络服务器拷贝到FlashMemory。

网络上要有台计算机作TFTPServer，用TFTP把系统文件

拷贝到路由器的Flashmemeory中。

建议大家在作系统升级时，为防止不正确操作等引起

的升级失败，请先把路由器原有的系统备份下来，包括FLASH中IOS和NVRAM中的配置文件

。

下面以3640路由器升级过程为例：

cisco3640#copytftpflash

IPaddressornameofremotehost[255.255.255.255]?

10.10.10.1（TFTP服务器地址

）

Nameoffiletocopy?

c3640-is-mz_120-7_t.bin（该文件要存放在TFTP服务器TFTP软

件目录下）

Copyc3640-is-mz_120-7_t.binfrom10.10.10.1intoflashmemory?

[confirm]

Flashisfilledtocapacity.

Erasureisneededbeforeflashmaybewritten.

Eraseflashbeforewriting?

[confirm]

eeeeeeeeeeeeeeee...

Loadingfrom10.10.10.1:

!

!

!

!

...

[OK-8141044/8388608bytes]

Verifyingviachecksum...

vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv

vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv

.....

Flashverificationsuccessful.Length=8141044,checksum=0x12AD

在做完上面步骤后，需要把配置文件从网络服务器拷贝到路由器NVRAM。

从TFTPServer中把文件拷入路由器copytftprunning-config或copytftp

startup-config。

24．如何备份系统映象和配置文件？

（1）备份系统映象：

把系统文件和配置文件保存在网中的服务器上是一个很好的做法，

帮助你在系统或配置文件丢失时,尽快恢复系统正常运行。

拷贝系统映象到网络服务器，

首先用命令showflash显示IOS文件的文件名，然后拷贝系统文件到TFTPServer：

copy

flashtftp。

（2）备份配置文件：

拷贝配置文件到网络服务器，把配置文件保存在TFTPServer中

copyrunning-configtftp或copystartup-configtftp。

25．升级过程需要注意哪些问题？

   配置路由器的计算机最好能使用串口接到路由器的CONSOL口上，TFTP服务器软件安装在

该计算机上，以利于将IOS文件可靠的传送。

TFTP服务器的IP的地址要和路由器的以太网

口在一个网段上。

网络大家在升级IOS时要注意，升级新版本IOS文件如果大于FLASH内存

容量时，应增加FLASH容量。

请大家在做升级时一定要慎重，以免丢失操作系统文件，

不能启动系统。

26．如何做CISCO路由器的基本安装维护？

    CISCO路由器的基本安装维护，一般包括以下几方面：

a.控制口连接

先将CISCO2500/1000系列路由器附件中的控制电缆RJ45的一端连接到CISCO的CON

SOLE口上，CISO7000/4000系列路由器则将MODEM电缆的DB25的一端接到CISCO的C

ONSOLE口上，DB9的一端连接到PC的COM1/2上。

在PC上设置仿真终端程序：

比如用WINDOWS中的TERMINAL程序，使用COM1/2，9600BPS，8DATABIT，2STOPBIT。

其余使用默认值。

做好控制口连接后，打开路由器的电源开关。

b.初始安装

一般建议使用机器安装，这样既美观又便于维护。

！

！

！

注意：

路由器必须使用带有有效地的电源。

一般要求使用的电源的零地间的电压4V，零火/地火的电压就为220V。

地线保护基本上要求上网的设备需有保护地线，这些设

备包括主机、工作站、HUB、交换器、路由器及连接路由器的MODEM等。

配置路由器的终端或PC机也必须使用带有有效地的电源。

CISCO的同步串行接口是多用的，通过不同的

电缆可引出不同的接口，如RS232、V.35等。

并且CISCO的同步串行接口电缆的电缆是特

别预制的。

第一次安装时系统会自动进入DIALOGSETUP。

依次回答路由器名称，加密超

级登录密码，超级登录密码，远程登录密码，动态路由协议，各个接口的配置等。

之后

回答YES保存该配置。

然后等2分钟，按回车数下。

出现路由器名称。

打入ENABLE命令，

回答超级登录密码。

出现路由器名称＃。

打入CONFIGTERMINAL配置路由器：

NO

SERVICECONFIG及NOIPDOMAIN－LOOKUP，（进一步的配置）按CTRL-Z退出，出现路

由器名称＃。

打入WRITEMEMORY保存配置。

c.一般同步拨号、专线、DDN连接配置

IPXrouting

INTERFACESERIAL0

IPADDRESS1.1.1.1255.0.0.0

IPXNETWORK111

INTERFACEETHERNET0

IPADDRESS12.1.1.1255.0.0.0

IPXNETWORK123456

ROUTERIGRP1

NETWORK1.0.0.0

NETWORK12.0.0.0

d.X.25连接配置

IPROUTING

INTERFACESERIAL0

IPADDRESS1.1.1.1255.0.0.0

ENCAPSULATIONX25

X25ADDRESS32699

X25HTC16

X25IDLE6

X25mapip1.1.1.232688broadcast

INTERFACEETHERNET0

IPADDRESS12.1.1.1255.0.0.0

ROUTERIGRP1

NETWORK1.0.0.0

NETWORK12.0.0.0

e.一般故障判断

首先看MODEM的状态，如果MODEM的DCD不亮，则表示线路连接故障，请先检查线路连接。

再检查路由器的电缆连接。

将控制终端连接到路由器上。

按回车数下，出现路由器名称

，打入showinterfaceserial0观看第一行，line和lineprotocol的状态：

如果line

isup，表示路由器接收的该线路接口的DCD信号；否则表示线路接口的DCD信号为低。

如果lineprotocolisup，表示该线路接口的线路协议匹配成功。

否则表示线路协议匹

配失败。

打入showinterfaceethernet0如果lineprotocolisup,表示该线路接口

连接正常。

f.故障检测及排除方法

通信系统在运行中可能出现一些故障，我们如何迅速地找出故障所在，并及时修改，是

维持系统正常运行的关键，下面，我们就端口、线路、链路等方面，提供一些参考方法

：

（1）判断以太端口故障：

对于以太端口故障的诊断，我们可以用showinterfaceethernet0

对于以太端口0的诊断）的命令，它用来检查一条链路的状态，如下所示：

router#showintethe