cisco



思科路由器FAQ

1 问题：Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S？

 回答：Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网接口卡。但是需要注意的是：只有快速以太网混合网络模块能够支持这两种广域网接口卡。支持这两种接口卡的网络模块如下所示：NM-1FE2W，NM-2FE2W，NM-1FE1R2W，NM-2W。而以太网混合网络模块不支持，如下所示：NM-1E2W，NM-2E2W，NM1E1R2W。 

 2 问题：cisco3600系列路由器的NM-4A/S，NM-8A/S网络模块和WIC-2A/S广域网接口卡支持的最大异/同步速率各是多少？

 回答：这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。支持的最大异步速率均为115.2Kbps，最大同步速率均为128Kbps。 

 3 问题：IC-2T与WIC-1T的电缆各是哪种？  回答：WIC-1T：DB60转V35或RS232、449等电缆。如：CAB-V35-MT。WIC-2T：SMART型转V35或RS232、449等电缆。如：CAB-S

Cisco AAA 服务

本章介绍Cisco Secure ACS 产品以及Cisco 路由器和防火墙中的AAA 服务，主要包含以下 几个部分：

1、Cisco Secure ACS 产品介绍

2、Cisco Secure ACS 安装以及基本配置 3、AAA 概述 4、配置AAA 认证 5、配置AAA 授权 6、配置AAA 审计 7、AAA 高级配置及应用

4.1 Cisco Secure ACS 产品介绍

Cisco Secure ACS 是一个用来控制对网络的访问的网络安全软件，它可以对用户进行认证、 授权和审计。

Cisco Secure ACS 分为Cisco Secure ACS for windows 和Cisco Secure ACS for Unix 两 个版本，下表是两个版本所支持的操作系统： 版本 所支持的操作系统

Cisco Secure ACS 管理起来十分简单，用户可以使用web 浏览器完成对它的所有管理，本 章只介绍Cisco Secure ACS for windows version 3.3 的管理。

4.2 Cisco Secure ACS 安装及基本配置

Cisco Secure ACS 安装很简单，本节

VPN实例配置方案－中文注解

Router:sam-i-am(VPN Server)

Current configuration: !

version 12.2

service timestamps debug uptime service timestamps log up time no service password-encryption !

hostname sam-i-am !

ip subnet-zero

!--- IKE配置

sam-i-am(config)#crypto isakmp policy 1 //定义策略为1 sam-i-am(isakmp)#hash md5 //定义MD5散列算法

sam-i-am(isakmp)#authentication pre-share //定义为预共享密钥认证方式 sam-i-am(config)#crypto isakmp key cisco123 address 0.0.0.0 0.0.0.0

!--- 配置预共享密钥为cisco123,对等端为所有IP

!--- IPSec协议配置

sam-i-am(config)#crypto ipsec transfor

Cisco AAA 服务

本章介绍Cisco Secure ACS 产品以及Cisco 路由器和防火墙中的AAA 服务，主要包含以下 几个部分：

1、Cisco Secure ACS 产品介绍

2、Cisco Secure ACS 安装以及基本配置 3、AAA 概述 4、配置AAA 认证 5、配置AAA 授权 6、配置AAA 审计 7、AAA 高级配置及应用

4.1 Cisco Secure ACS 产品介绍

Cisco Secure ACS 是一个用来控制对网络的访问的网络安全软件，它可以对用户进行认证、 授权和审计。

Cisco Secure ACS 分为Cisco Secure ACS for windows 和Cisco Secure ACS for Unix 两 个版本，下表是两个版本所支持的操作系统： 版本 所支持的操作系统

Cisco Secure ACS 管理起来十分简单，用户可以使用web 浏览器完成对它的所有管理，本 章只介绍Cisco Secure ACS for windows version 3.3 的管理。

4.2 Cisco Secure ACS 安装及基本配置

Cisco Secure ACS 安装很简单，本节

C I S C O模拟一看就会教程C i s c o a c k e t T r a c e r Last revision date: 13 December 2020.

网路设备模拟器Packet Tracer教程

第一章认识Packet Tracer软件

Packet Tracher介绍

Packet Tracer是Cisco公司针对CCNA认证开发的一个用来设计、配

置和故障排除网络的模拟软件。

Packer Tracer模拟器软件比Boson功能强大，比Dynamips操作简

单，非常适合网络设备初学者使用。

学习任务

1、安装Packer Tracer；

2、利用一台型号为2960的交换机将2pc机互连组建一个小型局域网；

3、分别设置pc机的ip地址；

4、验证pc机间可以互通。

实验设备

Switch_2960 1台；PC 2台；直连线

PC1

IP：Submask：Gateway：IP：Submask：Gateway： ping PC2 Reply

PC2 ping PC1 Reply

PC2 ping Gateway Timeout

第二章交换机的基本配置与管理

实验目标

掌握交换

Cisco路由配置命令

交换机命令总结

交换机口令设置：

switch>enable 进入特权模式

switch#config terminal 进入全局配置模式

switch(config)#hostname <hostname> 设置交换机的主机名

switch(config)#enable secret xxx 设置特权加密口令

switch(config)#enable password xxa 设置特权非密口令

使用Telnet远程式管理

switch(config)#interface vlan 1 进入vlan 1

switch(config-if)#ip address <IP> <mask> 设置IP地址

switch(config-if)#ip default-gateway <IP> 设置默认网关

switch(config)#line vty 0 4 进入虚拟终端

switch(config-line)#login 允许登录

switch(config-line)#password xx 设置登录口令

switch#exit

Cisco完全试验手册

BCN试验 目 录

BCN_P52_VLA

N····························································································································· 3 BCN_P83_VT

P································································································································· 7 BCN_P140_ST

P······························································································································· 12 BCN_P206_RIP_V

1································································

配置1

hostname beijing int multilink 1

ip address 192.168.0.1 255.255.255.0 ppp multilink group 1 int s0/0

no ip address

encapsultion ppp

ppp multilink group 1

int s0/1 no ip address encapsultion ppp ppp multilink multilink-group 1 int f0/0

ip address 172.16.0.1 255.255.255.0

ip route 10.0.0.0 0.0.0.0 192.168.0.2

hostname shanghai

int multilink 1

ip address 192.168.0.2 255.255.255.0 ppp multilink int s0/0

no ip address encapsultion ppp ppp multilink

multilink-group 1

int s0/1

no ip address encapsultion ppp ppp multilink m

链路聚合Lacp

实验目的：理解并掌握链路聚合的配置及原理。

实验拓扑：

实验步骤：

SW1

SW1(config)#interface range g0/1 - g0/2

SW1(config-if-range)#channel-protocol lacp

SW1(config-if-range)#channel-group 1 mode active SW1(config-if-range)#exit

SW1(config)#interface port-channel 1 SW1(config-if)#switchport mode trunk

SW1(config-if)#switchport trunk encapsulation dot1q SW1(config-if)#switchport nonegotiate SW1(config-if)#exit SW1(config)#^Z SW1#

%SYS-5-CONFIG_I: Configured from console by console SW1#wr

Building configuration... [OK

《cisco防火墙》

班级08交大计网 姓名 张羽麒 学号08526027 得分____

一．单项选择题（10分，每题1分）

1．评估不同类型的NAT的顺序中级别最高的是（B ） A．静态NAT

B．NAT豁免

C．静态PAT D．策略NAT（static access-list）

2．可能会发生恶意主机打开连接进入受保护网络的情况。如果入站访问列表策略配置不正确或不够严格，就有可以发生这种情况。发现这种情况后可采取（ A ） 措施，

A．手动规避

B．stop

C．立即修改access-list D．强制转换 3．发送日志到Telnet的命令是（ D ） A．logging asdm B．logging history C．logging trap D．logging monitor

4．默认情况下，所有以太网接口的最大传输单元（MTU）的大小均设置为（C ）A．64

B．2400 C．1500 D．1200

5．使用（ C ）命令可以在防火墙上监视所有活跃的Telnet会话 A．show B