Cisco 1800系列集成多业务路由器常见问题( 四 )


答:ROM监控器是一个在系统上电或重启时执行的基于ROM的程序 。它执行各种功能,包括上电信任测试、硬件初始化、一个系统启动过程、系统故障纠错和文件系统支持 。
问:升级ROM监控器时需要什么?
答:Cisco 1841路由器上的启动闪存为4MB,固定闪存不可现场更换 。ROM监控器镜像可通过下载新软件而升级 。ROM中的第一个镜像是一个不可擦除的只读镜像 。升级镜像是存储于ROM闪存中、作为第二个镜像的读写镜像 。您可配置路由器,从闪存中的两个镜像之一 -- 主或备用镜像(如存在)启动ROM监控器 。为升级Cisco 1841路由器上的ROM监控器,您需有一个从远程服务器或外部小型闪存复制而获得的ROM监控器镜像 。
LAN接口
问:Cisco 1841路由器上有什么LAN接口?
答:Cisco 1841路由器有两个板载快速以太网自动感应接口,支持10或100Mbps连接 。
系统架构
问:Cisco 1841路由器的架构有何创新之处?
答:Cisco 1800系列的Cisco 1841路由器设计为一个高性能路由平台,集成和支持多个安全同步服务 。整个架构的性能远高于Cisco 1700系列,且通过可由一个可选Cisco IOS软件安全镜像所实现的、主板上基于硬件的加密,来实现安全性 。将CPU和内存等更快速的分立组件与更高的总线速度及定制芯片相集成,Cisco 1841路由器可在运行复杂的服务集的同时,保持高吞吐量水平 。
问:Cisco 1841路由器的架构设计中是否包括一个实时时钟?
答:是,实时时钟可为记录、纠错和数字证书等需准确时间标记的应用保持准确的日期和时间 。
安全性支持
问:Cisco 1841路由器有什么安全功能?
答:Cisco 1841路由器集成了可由一个可选Cisco IOS软件安全镜像实现的、主板上基于硬件的加密,它不仅支持加密(DES/3DES/AES),也提供了Cisco IOS Firewall和入侵防御系统支持 。所支持的其他标准安全特性包括:访问控制列表(ACL);密码验证协议(PAP)和问题握手验证协议(CHAP)、TACACS+、RADIUS和令牌验证等验证、授权和记帐(AAA)特性;以及锁和密钥 。此外,Cisco 1841路由器上也支持用于病毒防御的网络准入控制(NAC) 。
问:我是否可将Cisco 1841路由器用作防火墙?
答:是 。Cisco 1841路由器中支持Cisco IOS Firewall特性集 。此特性集包括多个增强防火墙功能,如基于上下文关联的访问控制(CBAC),可在逐个应用的基础上保护网络 。其他防火墙安全特性包括Java应用小程序阻拦、拒绝服务检测和防御,以及更多高级记录功能 。
问:加密AIM和板载加密引擎间的特性和性能有何差异?
答:加密AIM的性能是板载加密加速器的两倍多,远程VPN隧道数是其五倍多 。加密AIM也在硬件中提供了IP负载压缩协议支持(IPPCP第三层压缩) 。
问:Cisco 1841路由器是否能与Cisco VPN客户端共用?
答:是 。
问:Cisco 1841路由器是否能与Cisco Easy VPN远程客户端-服务器模式共用?
答:是 。Easy VPN服务器表示支持Cisco Unity 构架所定义的VPN服务器规格的任意头端设备 。Easy VPN客户端表示从Easy VPN服务器接受IPSec配置的任意客户端设备(CPE) 。Cisco 1841路由器既可作为Easy VPN服务器,也可作为Easy VPN客户端 。Cisco 1841路由器可将IPSec配置推向Easy VPN客户端,并可从另一Easy VPN服务器接收IPSec配置 。
问:Cisco 1841路由器是否可用AIM VPN加密模块执行软件Lempel-Ziv-Stac(LZS)加密?
答:加密AIM(产品编号AIM-VPN/BPII-Plus)在加密前于硬件中执行第三层IPPC压缩,提供了安全压缩 。

话音支持
问:Cisco 1841支持什么话音特性?
答:Cisco 1841路由器不支持话音 。

推荐阅读