思科产品常见问题一百问Word格式文档下载.docx
《思科产品常见问题一百问Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《思科产品常见问题一百问Word格式文档下载.docx(30页珍藏版)》请在冰豆网上搜索。
1750支持2种加密技术:
IPSecDataEncryptionStandard(DES)56和IPSec3DES.CISCO1750不支持802.1Q及ISL,CISCO1700系列中只有CISCO1710及CISCO1751支持802.1Q,但不支持ISL。
6.Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同?
不同点如下:
Cisco3660路由器基本配置包括1或2个10/100M自适应快速以太网接口;
而Cisco3620/3640基本配置中不包括以太网接口。
Cisco3660路由器支持网络模块热插拔,而Cisco3620/3640不支持网络模块热插拔。
?
Cisco3660的冗余电源为内置,而Cisco3620/3640的冗余电源为外置的。
7.Cisco800系列路由器和700系列路由器有何区别?
区别如下:
Cisco800系列路由器集成了CiscoIOS功能,而Cisco700系列不支持。
与Cisco700系列比较起来,Cisco800提供了更高性能的处理器,更多的内存等。
Cisco800可以用于小型的办公室环境,但是Cisco700系列主要用于家庭使用。
8.在3660路由器上支持多少AIM模块?
3660系列路由器在主板上有两个内置的AIM插槽。
这些插槽类似于2600系列路由器所提供的一样,AIM卡插至AIM插槽中。
3660系列路由器支持新的4E1压缩AIM,允许在两个AIM插槽里面16Mbps全双工的压缩速率。
9.Cisco3600系列路由器的NM-4A/S,NM-8A/S网络模块和WIC-2A/S广域网接口卡支持的最大异/同步速率各是多少?
这些网络模块和广域网接口卡既能够支持异步,也能够支持同步。
支持的最大异步速率均为115.2Kbps,最大同步速率均为128Kbps。
10.请问接口的平衡式与非平衡式有何区别?
主要是电气上的区别,平衡是指两条输出端信号全部输出,是120欧姆而非平衡的两条输出端信号只有一条输出,而另一条则接地。
是75欧姆
11.从哪些版本的IOS软件开始支持VPN功能?
基于VPN的加密功能(Encrytion)是从CiscoIOS11.2CET开始的,在CiscoIOS11.3.3T版本的软件以后可以支持IPSec功能。
12.Cisco1700路由器最大可以建立多少IPSec的隧道?
Cisco1700系列路由器的VPN模块起何作用?
以及Cisco1700路由器,当使用VPN模块时需要选用何种类型的软件?
最大可以建立120个。
VPN模块能够加速1700系列路由器对IPSec的3DES和DES加密算法的进行,它能够减轻1700路由器由于对IPSec处理所造成的主处理器和内存的负担,从而可以更好的去进行路由、语音、防火墙的功能。
当使用VPN模块时,Cisco1700系列路由器一定要选择带有IPSec特性的防火墙软件,否则其无法工作。
13.数据压缩AIM卡能支持哪些wan连接的速率?
数据压缩AIM卡能保持4根全双工T1或E1线路,在没有对广域网链路增加额外的延迟外,实行全力压缩数据。
每个AIM模块能够支持全双工压缩速率聚合8M,或每CISCO3660支持全双工吞吐量16Mbps。
14.3660的推出是为了替换7204和7206吗?
不是。
3660主要用在比较大的分支办事机构的聚合点,从而客户希望支持低速率接口的高密度连接。
7204和7206主要用在一些区域办公室,再那儿,高性能和高密度一样要求支持。
可能有一些产品方面的重复,但重复可以不记。
15用户选用路由器时,需要2个BRI端口,用来实现和Internet的连接,那么符合要求的Cisco路由器最低型号是什么?
目前,只有Cisco1700系列路由器及以上的型号支持2个BRI端口的拨号连接。
而Cisco1600,800系列路由器当用作拨号ISDN接入时,最多只能支持1个BRI端口。
16.Cisco1720是否支持语音?
不支持。
17.Cisco2600有没有接入G.703线路模块?
所需的转接线缆是什么?
答:
Cisco2600有可接入G.703的模块,分别是NM-1CE1B(一个接口120Ohm平衡线路)、NM-1CE1U(一个接口75Ohm非平衡线路)、NM-2CE1B(2接口120Ohm平衡线路)、NM-2CE1U(2接口75Ohm非平衡线路)。
是平衡还是非平衡是由电信局决定,在我国提供的E1线路大多是非平衡线路,但也不排除有些电信局提供平衡线路。
不过NM-1CE1B、NM-1CE1U、NM-1CE2B、NM-2CE1U接口都是DB15,下面是1接口及2接口的图示:
这些接口模块在与电信局提供的E1线路连接时,需要转接线缆,若为非平衡E1线路,需用转换线缆CAB-E1-BNC(E1Cable,BNCE1,75ohm/Unbalanced,3Meters),若为平衡线路且为RJ45接口,则用CAB-E1-PRI(E1-ISDNPRICable,10Feet),若为BNC接口,则用CAB-E1-TWINAX(E1CableTwinax120ohm/Balanced,3Meters),根据具体线路来做决定。
18.如何备份Cisco路由器用户配置?
(1).启动TFTP服务器
Win95/98环境下启动TFTPServer的方法很简单,只要执行TFTP
(2)备份路由器用户配置
在路由器主控终端上执行copyrunning-configtftp命令,并按系统提示逐步输入有关
信息,具体操作步骤如下:
a.执行命令:
route#copyrunning-configtftp(把路由器当时运行的配置文件写到TFTPServer上)
b.系统提示:
Remotehost[]?
输入:
11.66.81.88(TFTPServer的IP地址或主机名)
c.系统提示:
Nameofconfigurationfiletowrite[route-config]?
ciscoconf(备份用户配置文件的文件名,此处也可直接回车,即使用缺省的route-config作为用户配置的文件名)
d.系统提示:
Writefileconf-ciscoconfonhost11.66.81.88?
[confirm]
这一步是让用户确认主机名或主机的IP地址是否正确。
如显示信息正确则直接回车,这时系统开始备份用户配置文件并显示如下信息:
Buildingconfiguration...
Writingroute-config!
!
[OK]
此处需要强调的是,在执行备份的过程中,认真观察路由器的备份过程,必须保证每个包都成功保存,即Writingroute-config与[OK]之间必须都是“!
”号,否则最好重写一次。
另外,在备份结束后,最好用文本编辑软件打开备份文件,确认备份是否成功。
配置恢复的方法与备份的方法基本相同,只是恢复的命令不同,配置恢复的命令如下:
route#copytftpstartup-config
19.WIC-1T、WIC-2T、WIC-2A/S的使用特点是什么?
2600、3600系列:
1、WIC-2T支持同异步(115.2k、2.048Mbs)
2、WIC-1T仅支持同步2.048Mbs,不支持异步
1720:
WIC-1T、WIC-2T同异步都支持(115.2k、2.048Mbs)
1600系列:
WIC-1T同异步都支持(115.2k、2.048Mbs),但不支持WIC-2T。
2A/S对1720、2600、3600支持(异步115.2K,同步128k)但1600不支持2A/S。
20.我们都知道Cisco2600、Cisco3600、AS5300都可以支持异步拨号访问,那我们应该如何向我们的客户推荐使用呢?
A、对于Cisco2600和Cisco3620/Cisco3640配置异步拨号访问来说,有两种选择:
1.通过异步口
a.配置异步接口模块NM-32A(最高速率134K)和NM-16A(最高速率115.2K)
通过这种方法配置2600和3620最多可配置32个异步接入,3640最多可配置32*3=96个异步
接入。
b.配置带有Modem的异步接口模块:
NM-8AM、NM-16AM(最高速率33.6K)通过这种方法配置2600和3620最多可以配置16个异步接入(内置Modem),3640最多可配置16*3=48个异步接入。
c.配置支持同步/异步接口模块:
NM-4A/S、NM-8A/S(同步最高速率128K,异步最高速率115.2k)通过这种方法2600和3620最多可配置8异步接入,3640最多可配置8*3=24路异步接入(这种方法不适合纯异步拨号的应用,价格较高,接入数较少)。
B、通过PRI接口(2600不适用)
配置PRI接口,同时配置数字Modem(最高速率56K)
a.通过这种方法3620最多可配置30路异步接入。
(NM-1FE1CE1U+NM-30DM)
b.3640最多可配置30*2=60路异步接入(NM-1FE2CE1U+NM-30DM*2)
C、对于3660来说,
a.通过NM-32A,最多可以支持32*6=192,
b.通过配置PRI接口,同时配置数字Modem,最多可30*4=120路异步接入(NM-2CE1U*2+NM-30DM*4)
D、对于AS5300来说,配置PRI接口,同时配置数字Modem,通过这种方法,每个AS5300最多可配置30*8=240个异步接入。
通过上面的分析我们可以看出,2600/3620/3640支持的异步拨入小于60个,AS5300最多支持240路拨入,而3660最多可支持192个异步拨入,但用方法a线太多,故我们建议,小于120个连接时,使用3600/2600,超过120个连接时,建议使用AS5300.
21.Cisco路由器的存储器的类型有哪些?
首先介绍Cisco路由器的存储器:
路由器与计算机有相似点是,它也有内存、操作系统、配置和用户界面,Cisco路由器中,操作系统叫做互连网操作系统(InternetworkOperatingSystem)或IOS。
ROM:
只读存储器包含路由器正在使用的IOS的一份副本;
RAM:
IOS将随机访问存储器分成共享和主存。
主要用来存储运行中的路由器配置和与路由协议有关的IOS数据结构;
闪存(FLASH):
用来存储IOS软件映像文件,闪存是可以擦除内存,它能够用IOS的新版本覆写,IOS升级主要是闪存中的IOS映像文件进行更换。
NVRAM:
非易失性随机访问存储器,用来存储系统的配置文件。
22.哪些路由器可在运行期间升级?
因为2500、2600、3600系列从闪存中运行IOS,所以,在路由器运行期间,2500、2600、3600可能没有足够的内存升级IOS。
在4000、7000系列中,IOS在主RAM中运行,因此,在路由器运行期间,闪存能够升级。
23.如何升级路由器?
(1)安装TFTP服务器软件。
在这里假设装有该软件的计算机IP地址为10.10.10.1。
(2)路由器IOS升级及配置文件的保存
说明:
Cisco把它的系统软件存放在Flashmemory里,每次启动路由器时,从Flashmemory里调出系统并执行它。
开机后进入初始化配置或用"
confige"
,"
setup"
作配置后,所作的配置要保存起来以便下一次启动直接运行,这就是配置文件了。
配置文件存在非易失的NVRAM中。
配置文件分成start-upconfige和runningconfige两种。
Start-upconfige是开机时启动NVRAM配置。
由于Cisco路由器指令系统是即时生效的,故运行的配置可能与启动时的配置不同,把runningconfiger写到NVRAM中才是start-upconfige。
路由器的系统文件和配置文件都可以象主机一样拷贝进来,拷贝出去。
当系统出现故障,系统升级,配置文件拷贝,我们需要把服务器里软件拷贝到路由器里。
把系统映象从网络服务器拷贝到FlashMemory。
网络上要有台计算机作TFTPServer,用TFTP把系统文件拷贝到路由器的Flashmemeory中。
建议大家在作系统升级时,为防止不正确操作等引起的升级失败,请先把路由器原有的系统备份下来,包括FLASH中IOS和NVRAM中的配置文件。
下面以3640路由器升级过程为例:
cisco3640#copytftpflash
IPaddressornameofremotehost[255.255.255.255]?
10.10.10.1(TFTP服务器地址)
Nameoffiletocopy?
c3640-is-mz_120-7_t.bin(该文件要存放在TFTP服务器TFTP软件目录下)
Copyc3640-is-mz_120-7_t.binfrom10.10.10.1intoflashmemory?
Flashisfilledtocapacity.
Erasureisneededbeforeflashmaybewritten.
Eraseflashbeforewriting?
eeeeeeeeeeeeeeee...
Loadingfrom10.10.10.1:
...
[OK-8141044/8388608bytes]
Verifyingviachecksum...
vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv
vvvvvv
vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv
vvvvvvvvvvvvvvvvvvvvvvvvvvvvv
Flashverificationsuccessful.Length=8141044,checksum=0x12AD
在做完上面步骤后,需要把配置文件从网络服务器拷贝到路由器NVRAM。
从TFTPServer中把文件拷入路由器copytftprunning-config或copytftpstartup-config。
24.如何备份系统映象和配置文件?
(1)备份系统映象:
把系统文件和配置文件保存在网中的服务器上是一个很好的做法,帮助你在系统或配置文件丢失时,尽快恢复系统正常运行。
拷贝系统映象到网络服务器,首先用命令showflash显示IOS文件的文件名,然后拷贝系统文件到TFTPServer:
copyflashtftp。
(2)备份配置文件:
拷贝配置文件到网络服务器,把配置文件保存在TFTPServer中copyrunning-configtftp或copystartup-configtftp。
25.升级过程需要注意哪些问题?
配置路由器的计算机最好能使用串口接到路由器的CONSOL口上,TFTP服务器软件安装在该计算机上,以利于将IOS文件可靠的传送。
TFTP服务器的IP的地址要和路由器的以太网口在一个网段上。
网络大家在升级IOS时要注意,升级新版本IOS文件如果大于FLASH内存容量时,应增加FLASH容量。
请大家在做升级时一定要慎重,以免丢失操作系统文件,不能启动系统。
26.如何做CISCO路由器的基本安装维护?
CISCO路由器的基本安装维护,一般包括以下几方面:
a.控制口连接
先将CISCO2500/1000系列路由器附件中的控制电缆RJ45的一端连接到CISCO的CONSOLE口上,CISO7000/4000系列路由器则将MODEM电缆的DB25的一端接到CISCO的CONSOLE口上,DB9的一端连接到PC的COM1/2上。
在PC上设置仿真终端程序:
比如用WINDOWS中的TERMINAL程序,使用COM1/2,9600BPS,8DATABIT,2STOPBIT。
其余使用默认值。
做好控制口连接后,打开路由器的电源开关。
b.初始安装
一般建议使用机器安装,这样既美观又便于维护。
!
注意:
路由器必须使用带有有效地的电源。
一般要求使用的电源的零地间的电压4V,零火/地火的电压就为220V。
地线保护基本上要求上网的设备需有保护地线,这些设备包括主机、工作站、HUB、交换器、路由器及连接路由器的MODEM等。
配置路由器的终端或PC机也必须使用带有有效地的电源。
CISCO的同步串行接口是多用的,通过不同的电缆可引出不同的接口,如RS232、V.35等。
并且CISCO的同步串行接口电缆的电缆是特别预制的。
第一次安装时系统会自动进入DIALOGSETUP。
依次回答路由器名称,加密超级登录密码,超级登录密码,远程登录密码,动态路由协议,各个接口的配置等。
之后回答YES保存该配置。
然后等2分钟,按回车数下。
出现路由器名称。
打入ENABLE命令,回答超级登录密码。
出现路由器名称#。
打入CONFIGTERMINAL配置路由器:
NOSERVICECONFIG及NOIPDOMAIN-LOOKUP,(进一步的配置)按CTRL-Z退出,出现路由器名称#。
打入WRITEMEMORY保存配置。
c.一般同步拨号、专线、DDN连接配置
IPXrouting
INTERFACESERIAL0
IPADDRESS1.1.1.1255.0.0.0
IPXNETWORK111
INTERFACEETHERNET0
IPADDRESS12.1.1.1255.0.0.0
IPXNETWORK123456
ROUTERIGRP1
NETWORK1.0.0.0
NETWORK12.0.0.0
d.X.25连接配置
IPROUTING
ENCAPSULATIONX25
X25ADDRESS32699
X25HTC16
X25IDLE6
X25mapip1.1.1.232688broadcast
e.一般故障判断
首先看MODEM的状态,如果MODEM的DCD不亮,则表示线路连接故障,请先检查线路连接。
再检查路由器的电缆连接。
将控制终端连接到路由器上。
按回车数下,出现路由器名称,打入showinterfaceserial0观看第一行,line和lineprotocol的状态:
如果lineisup,表示路由器接收的该线路接口的DCD信号;
否则表示线路接口的DCD信号为低。
如果lineprotocolisup,表示该线路接口的线路协议匹配成功。
否则表示线路协议匹配失败。
打入showinterfaceethernet0如果lineprotocolisup,表示该线路接口正常。
f.故障检测及排除方法
通信系统在运行中可能出现一些故障,我们如何迅速地找出故障所在,并及时修改,是维持系统正常运行的关键,下面,我们就端口、线路、链路等方面,提供一些参考方法:
(1)判断以太端口故障:
对于以太端口故障的诊断,我们可以用showinterfaceethernet0
对于以太端口0的诊断)的命令,它用来检查一条链路的状态,如下所示:
router#showintethernet0
:
正常===============Ethernet0isup,lineprotocolisup
连接故障,路由器未接到LAN上======Etherne