考试网 >> IT认证 >> 思科 >> Cisco介绍 >> CISCO VPN常见问题及解答

发布时间：2006-06-28 03:21     点击：

IT认证考试资源网整理收集了一批Cisco代理商培训资料涉及路由器、交换机、IP/TV、防火墙、VPN、网络管理、HFC、VOIP及设备采购等方面的售前疑问解答，也可以用来作为入门资料。

123 问题：在使用Cisco2621路由器实施VPN的方案中，如何提供用户验证功能？

答案：需要IOS软件版本支持Xauth-扩展IKE验证功能，该功能在IKE的验证功能基础上增加了额外的用户验证功能。该特性在IOS12.1(1)T软件版本中正式发布。

124 问题：在VPN中实施QOS的意义是什么？

答案：QOS可以使你管理由本地网到公网(如Internet)的反应时间。QOS可以确保重要的数据流量能够优先得到保障，这样可以确保从A点到B点的重要数据流量得到有效的传输。

125 问题：IPSec是什么？它是否是一种新的加密形式？

答案：IPSec是一套用来通过公共IP网络进行安全通讯的协议格式，它包括数据格式协议、密钥交换和加密算法等。IPSec在遵从IPSec标准的设备之间提供安全的通讯，即使这些设备可能是由不同厂商所提供的。

126 问题：L2TP和IPSec在VPN的接入实施中起到什么作用？

答案：L2TP提供隧道建立或封装，以及第二层验证。IPSec提供L2TP隧道的加密，从而可以提供对会话的安全保证。用户可以在隧道模式中自己使用IPSec功能，但L2TP可以提供更好的用户验证功能。

127 问题：GRE的主要作用是什么？

答案：GRE是一种基于IP的隧道技术，它可被用来在基于IP的骨干网上传输多种协议的数据流量，如IPX、AppleTalk等。同时，GRE还可被用来在Internet网络上通过隧道传输广播和组播信息，如路由更新信息等。需要注意的是，在使用GRE之前需要先在作为VPN终点设备的物理接口上进行相关配置，随后可以使用诸如IPSec等安全措施保护隧道。

128 问题：Cisco1750/2600/3600系列路由器产品中，当需要支持VPN功能时，如何选择IOS软件？

答案：当需要支持VPN功能时，路由器需要使用带有IPSec特性集的IOS软件包。

129 问题：CiscoPIX防火墙产品是否需要使用额外的软件才能支持VPN功能？ 

答案：CiscoPIX防火墙产品可以支持IPSec所使用的IKE和PKI安全验证协议，因此不需要使用其它软件就可以支持VPN功能。

130 问题：Cisco1700系列路由器上是否支持硬件VPN功能，该硬件产品号是什么 ？ 

发表评论： 匿名发表 用户名: 查看评论

您将承担一切因您的行为、言论而直接或间接导致的民事或刑事法律责任 留言板管理人员有权保留或删除其管辖留言中的任意内容 本站提醒：不要进行人身攻击。谢谢配合。