QQ 电脑入门游戏操作系统图形处理办公软件媒体动画精文荟萃工具软件网络编程程序开发网络技术认证考试网站建设文章专栏

当前位置：清风网络 → 网络技术 → Cisco网络 → CISCO常见问题及解答——防火墙相关


	精品推荐


特别推荐


热点TOP10

·用于Cisco Catalyst 4503的Supervisor Engine II-PLUS-TS

·思科Catalyst交换机密码恢复妙招

·Cisco Catalyst 4506双机热备配置

·FortiOS Traffic Shaping and How it Work

·编辑Cisco系统日志MIB文件(下)

CISCO常见问题及解答——防火墙相关

日期：2007年5月6日作者：查看:[大字体中字体小字体]

　　106 问题：CacheEngine是否具有URL过滤功能？
　　
　　答案：CacheEngine1.7-2.0版本的软件支持一种叫URL Blocking的功能，该功能是在 CacheEngine的适配器接口上进行配置实现的，它可以将由特定地址来的流量阻断。CacheEngine2.1版本的软件可以通过与基于WindowsNT、UNIX系统的Websense软件结合使用实现支持URL Filtering功能。
　　
　　107 问题：PIX-520-FO-BUN在购买时是否需要额外定购License?
　　
　　答案：PIX-520-FO-BUN本身已经包含有无限制版本的License，因而不需额外定购软件。
　　
　　108 问题：对于能够支持IPSec的PIX 防火墙，客户端的VPN软件是否有特殊要求？
　　
　　答案：Cisco公司有自己的客户端VPN软件，它可与PIX防火墙进行完美的互操作。
　　
　　109 问题：PIX防火墙如果要实现URL过滤功能，需要额外的软件吗？
　　
　　答案：需要购买第三方软件产品，Websense。
　　
　　110 问题：Netsonar上的软件可以应用于哪些操作系统？
　　
　　答案：Netsonar具有以下软件系统：NS-20-NT；NS-201-S-2500。前者用于WindowsNT 环境中，后者用于Solaris环境中。
　　
　　111 问题：目前Cisco 公司PIX防火墙系列产品有那些型号，有何区别？
　　
　　答案：在目前的PIX防火墙系列产品中，主要有两种型号PIX515和PIX520。其主要区别如下： PIX515适合在中小型企业应用，最大可提供128，000同时连接数。网络接口卡只支持以太网网卡，最大可支持到6个以太网网卡。其机箱上带有2个固定的10/100M 以太网网卡，并带有两个扩展插槽。 PIX520适合在电信行业和大型的企业中应用，最大能提供256，000个同时连接数。可支持多种介质类型：以太网，令牌环和FDDI。最多能够提供6个以太网接口，最大支持3个令牌环接口和2个FDDI网络接口，并且以太网接口卡只能和令牌环接口混合使用。FDDI接口卡只能单独使用。PIX520的机箱上没有固定配置的接口卡，但带有4个扩展插槽。
　　
　　112 问题：Cisco 公司的PIX防火墙和路由器防火墙有何区别？
　　
　　答案：CiscoPIX防火墙采用集成的软件和硬件平台，是一种专用的防火墙产品。它采用专用的、实时的、安全的、非UNIX和非NT的操作系统，能够在不影响网络性能的情况下，提供极其高的安全性。 Cisco路由器防火墙产品是通过在路由器上运行带有防火墙特性集的IOS软件来实现的。它是在低价位的基础上实现经济有效的防火墙解决方案。但由于这个产品在执行传统的路由器选路工作的同时又作为防火墙来提供安全保障，所以在安全性能和数据流的处理性能上面没有专用的PIX防火墙产品高。当进行选择时，如果用户更多考虑的是网络的安全性和产品性能时，我们建议采用专用的PIX防火墙；当用户对产品价格更为关心时，则建议采用经济有效的基于Cisco IOS防火墙特性集的路由器防火墙产品。
　　
　　113 问题：CiscoPIX防火墙产品与软件防火墙产品(如Checkpoint Firewall-1)相比有何优势？
　　
　　答案：首先，CiscoPIX是一个集成的硬件/软件产品，用户能够得到一个厂家-Cisco公司全球化的一流的技术服务支持，Checkpoint Firewall-1是一个软件产品，使用时还需要另外购买第三方厂家的硬件平台，因此还需要第三方厂家的技术支持。其次，PIX防火墙采用了专有、实时的IOS操作系统，安全性好。Checkpoint Firewall-1运行在开放的UNIX或WindowsNT平台上，因而容易受到攻击。第三，PIX防火墙对多媒体技术具有广泛的支持，Checkpoint Firewall-1对多媒体技术的支持功能非常有限。此外，PIX防火墙与Checkpoint Firewall-1相比具有更高的数据包转发性能和更高的安全性能。
　　
　　114 问题：Cisco PIX防火墙和IOS Firewall相比有何区别？
　　
　　答案：CiscoPIX防火墙是基于硬件的专用设备，它能够在不影响网络性能的情况下对网络实施基于策略的安全管理功能。IOS Firewall是基于软件的防火墙产品，它一般是作为IOS软件的附带性能安装在路由器中的。路由器在执行常规选路运算的同时执行防火墙的安全认证工作，因而在性能上比PIX专用防火墙要低。一般来说，带IOS Firewall软件的路由器在执行安全认证任务时比PIX防火墙的性能低30-40%左右。
　　
　　115 问题：用户在购买了具有比较小的最大连接数PIX防火墙产品后，能否通过升级的方法支持更多的最大连接数？
　　
　　答案：PIX防火墙可以支持最大连接数的升级。当用户购买具有较小连接数的PIX防火墙产品后，可以通过购买相应最大连接数的授权许可的方式进行最大连接数的升级。对于PIX515来说，当升级最大连接数时，一方面需要购买非限制级别软件的授权许可，另一方面需要增加相应的FLASH和DRAM内存。对于PIX520来说，当升级最大连接数时，只需要购买相应的最大连接数的软件授权许可。
　　
　　116 问题：什么是OSPF On-Demand Circuit，在不同网络中应该如何的配置？
　　
　　答案： OSPF On-Demand Circuit—OSPF On-Demand Circuit is an enhancement to the OSPF protocol, as described in RFC 1793, that allows efficient operation over demand circuits such as ISDN, X.25 SVCs, and dial-up lines. Previously, the period nature of OSPF routing traffic mandated that the underlying data-link connection needed to be open constantly, resulting in unwanted usage charges. With this feature, OSPF Hellos and the refresh of OSPF routing information is suppressed for on-demand circuits (and reachability is presumed), allowing the underlying data-link connections to be closed when not carrying application traffic. The feature allows the consolidation on a single routing protocol and the benefits of the OSPF routing protocol across the entire network, without incurring excess connection costs. If the router is part of a point-to-point topology, only one end of the demand circuit needs to be configured for OSPF On-Demand Circuit operation. In point-to-multipoint topologies, all appropriate routers must be configured with OSPF On-Demand Circuit. All routers in an area must support this feature—that is, be running Cisco IOS Software Release 11.2 or greater.
　　
　　117 问题：使用网管软件是否可以管理PIX防火墙以外的网络设备？
　　
　　答案：如果有特殊需要，可以实现管理PIX防火墙以外的设备，但是出于安全考虑，一般不推荐这种应用。这是因为若要实现这种应用，首先必须建立固定的TCP连接，这样就会增加网络的不安全因素。
　　
　　118 问题：Cisco PIX防火墙的软件是否能够支持VPN功能？
　　
　　答案：只有在PIX5.0版本的软件上可以支持VPN的PKI和IKE验证协议，从而支持VPN功能。
　　
　　119 问题：Cisco 公司的PIX防火墙与实现传统路由选择算法的路由器相比有何特点？
　　
　　答案：首先，从功能上讲，PIX防火墙并不等同于路由器。事实上，路由器自身不具备安全性，这是因为路由器的软件使用的是动态路由选择算法，并对外不断广播自身的链路状态，这样网络上所有节点都可以获得其网络地址，从而使路由器有被攻击的可能。与此相比，PIX防火墙并不对外广播其链路状态，它使用静态地址映射与外界建立联系，因而大大减少了本身遭受攻击的风险。其次，PIX防火墙仅仅是在其内部网络段上使用一个简化的RIP进行动态路由选择运算，实现内部网络的路由选择。

[1] [2] [3] 下一页

上一篇:Cisco Catalyst 4506双机热备配置

下一篇:CCNA 640-801考试IOS命令大全

·[综合]召唤兽常见技能资质表（最新修补完整版）

·常见局域网的类型--局域网知识

·解决与HTTP 500 – 内部服务器错误错误信息有关的问题

	\| 帮助(？) \| 版权声明 \| 友情连接 \| 关于我们 \| 信息发布
Copyright 2007 www.viphot.com All Rights Reserved.	鄂ICP备05000083号Powered by:viphot