140 问题：语音和数据集成的数据流是否能够通过VPN进行很好的传输，Cisco的哪些设备支持该项功能？
　　
　　答案：一般来讲，如果没有硬件加速、压缩以及优秀的QOS机制，使用加密机制如IPSec传输语音几乎是无法想象的。目前，我们已经距离通过VPN传输加密的语音和数据的组合数据流的目标越来越近，在7100系列路由器中使用硬件加密技术已经成为现实，在不远的将来，这一功能将会在Cisco7200、3600、2600以及1700系列的路由器中实现。另外，通过使用对IPSec数据包的LZS压缩技术和QOS机制如NBAR，都将加速语音的VPN传输。
　　
　　141 问题：我的ISP提供商没有提供VPN服务，我是否可以使用VPN技术？
　　
　　答案：可以。用户可以使用客户端软件由客户端的PC机建立起VPN连接(通过L2TP、PPTP以及IPSec等)，在这里ISP所扮演的角色仅仅是在两个VPN终点间路由IP数据流量的网关。
　　
　　142 问题：使用基于VPN的防火墙解决方案与使用基于IPSec的路由器解决方案相比较，有哪些优势和不足？
　　
　　答案：优势： ?集成的解决方案，不需安装额外的设备。 ?降低了设备投资成本，减少了设备支持和维护工作。不足： ?防火墙可能不支持路由功能和其它一些特性，如QOS。 ?在同一台设备上同时执行防火墙和加密功能，将会影响设备的性能。 ?在特定的VPN设备上同时支持的VPN隧道数量过于巨大。
　　
　　143 问题：Catalyst5500系列交换机的RSM模块是否支持VPN功能？
　　
　　答案：目前还不能，但在最近的新版本软件中，将会加入该项功能。
　　
　　144 问题：哪些版本软件的PIX防火墙支持VPN功能？
　　
　　答案：在PIX5.0和5.1版本以后的PIX IOS IPSec软件都支持VPN功能，PIX5.1同时也支 持PPTP VPN隧道协议。
　　
　　145 问题：3DES加密是否比PIX防火墙和客户端的DES加密具有更强的处理器功能？
　　
　　答案：是的。3DES一般要求具有2倍于DES的加密处理功能。
　　
　　146 问题：Cisco1750系列路由器能否支持3DES？
　　
　　答案：可以支持。
　　
　　147 问题：从哪些版本的IOS软件开始支持VPN功能？
　　
　　答案：基于VPN的加密功能(Encrytion)是从Cisco IOS11.2CET开始的，在Cisco IOS 11.3.3T版本的软件以后可以支持IPSec功能。
　　
　　148 问题：是否CiscoVPN客户端的软件可以与任何Cisco的产品配合使用，还是只能与Cisco7000系列路由器配合使用？
　　
　　答案：CiscoVPN客户端软件可以适用于任何运行有IPSecIOS软件的VPN路由器，产品从Cisco800系列到7500系列运行IPSec软件的路由器，其中一部分是靠软件实现的，一部分是靠硬件实现的。
　　
　　149 问题：能否使用其它厂商的IPSec设备对CiscoVPN设备进行访问？
　　
　　答案：只要两种设备都支持RFC''s2401-2412标准，那么成功的可能性将会很大。
　　
　　150 问题：Cisco1720路由器能够支持多少个动态用户的VPN接入？
　　
　　答案：大约是20-30个用户之间。
　　
　　151 问题：Cisco的VPN软件能否在同一个连接中支持多种协议(如IP、IPX等)？
　　
　　答案：如果VPN支持多协议隧道功能，如GRE、L2TP或PPTP(均在CiscoIOS软件中被支持)，那么就可以支持多协议。
　　
　　152 问题：Cisco系列VPN路由器一般可以支持多少个远端移动用户？
　　
　　答案：Cisco1700系列VPN路由器可以支持20-30个用户，如果采用硬件加速技术， 则可以支持100个左右的用户。Cisco2600/3600系列VPN路由器可以支持100-500个左右的用户。对于超过500个以上的用户数的VPN应用，建议采用Cisco7XXX系列的VPN路由器。
　　
　　256 问题：当用户需要实现VPN时，路由软件如何配置？对于移动拨号用户来说如何配置软件？
　　
　　答案：当用户需要实现VPN功能时，路由器可以选用IPSEC的IOS软件。对于移动拨号用户来说，当需要和具有支持VPN功能的路由器建立安全隧道时，可以购买CISCO公司VPN客户端软件，该软件可以在WIN95/98/NT平台上运行，WIN2000本身自带VPN客户端软件。

转载地址：http://www.net130.com/CMS/Pub/Tech/tech_zh/2005_12_07_79322_2.htm