常见安全类问题汇总<3>

发布时间：2019-09-11 07:46:57编辑：auto阅读（1486）

问题编号： 3385

问题主题： 思科nbar的一些疑惑

提问者： samelv

提问时间： 2006-3-29 10:32:37

提问内容： 1、数据包识别率的问题
nbar的在实际运用中的效果发现大约10％左右的数据包能辨认出应用类型，其他大量都是unknown ；再给设备导入了cisco站点上的很多pdlm(如bt,ed 的包无法辨认。在公司出口路由器上配置和在电信核心交换机上配置的情况都是一样的，有点失望

2、对设备cpu的影响问题
路由器上启动nbar后cpu影响不大，但是在交换机上（我在7609上试验）cpu 达到99％，差点崩溃！不知道是什么原因？
请指教！
不知道思科asa设备有没什么改进？
谢谢！





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:08:27

回答内容： 1、nbar 对于常见的应用如http/ftp/erp可以提供较好的识别率，一些新的基于应用层的如：bt, e-d

2、nbar 目前采用cpu进行处理，处理性能比纯路由要差，路由器上流量低所以cpu影响较小，7609上流量很大所以cpu占用高。

3、asa上面不是nbar而是采用ips进行特征码匹配，就有独立的cpu和内存，性能很高

4、cisco service c engine 产品采用专用硬件识别基于应用的数据流，识别率和处理性能更高，达到4gbps双向。




问题编号： 3384

问题主题： 是否支持snmp流量查看

提问者： samelv

提问时间： 2006-3-29 10:14:15

提问内容： 是否支持snmp流量查看吗？
如果要在交换机上查看每个端口的流量，要怎么*作？
有没有图形化的界面？





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:20:05

回答内容：
1、交换机中可以安装免费的图形化的界面 cisco switch cluster manager(csm),你可以参考文档装一个。

2、可以使用snmp网管工具，如cisco works, mrtg(free) or solarwinds等，要在交换机上设置ro/rw community name.





问题编号： 3383

问题主题： 关于网络丢包的问题？？

提问者： wyh19811106

提问时间： 2006-3-28 22:10:32

提问内容： 我们公司建立了市到县一级的网络，市级用的是cisco3600系列的一台路由器，县里边用的是华为的2600系列的一台路由器 ，现在从市里经过路由器ping县里丢包严重，跳过路由ping不丢包，排除了线路的问题。请问这是什么原因造成的？？谢谢（比 较急）





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:16:04

回答内容： 可能是路由的问题请检查各个设备和主机上的路由表，使用trace 或tracert 试一下。




问题编号： 3382

问题主题： asa5500系列按照性能来看是针对准千兆市场，什么时候会推出针对高端系统的utm产品

提问者： pandaeyes

提问时间： 2006-3-28 20:57:48

提问内容： asa5500系列主要面向中高端utm市场。

纯高端市场普遍希望采用专用系统组网，而不是utm.
所以cisco catalyst 6500/ 7600 交换机中的***、防火墙、ids、ssl ***等模块是专门面向高端市场的

谢谢





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:23:18

回答内容：



问题编号： 3381

问题主题： ***流量对网络的影响

提问者： ea110297

提问时间： 2006-3-28 16:15:19

提问内容： 各位专家好，我想了解一下关于由终端发起的***对核心网络的影响问题，假设终端用户是百兆到桌面的，如果这个用户发起***的话， 是不是无论***源采用什么样的***手段和方法，由于他只有100m的接入带宽，只要接入的网络设备能承受这100m的满载负荷， 例如交换机的背板是720g，那***源的duplex full也只有200m的流量流向被***的目标网络，如果被***的目标是1个1g带宽的接入终端，那这个***源的流量没办法造成 网络设备crash掉或者被***目标的带宽拥塞呢？（假设只考虑产生的***流量而不考虑***数据对目标造成的影响及后果）





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:30:39

回答内容：
1、网络设备的交换能力指的是流量的转发能力（过境）而不是处理流向自己的流量能力。网络设备自身处理能力是很有限的。

2、***分成很多类，靠蛮力(流量大)的和靠智慧的（流量小），所以几十k流量的***也可能将整个系统摧毁。

3、cisco 新型网络设备中都加入了专用的硬件用于控制***自身的流量，提高设备的抗***能力,你可参考copp - c plane protection.




问题编号： 3385

问题主题： 思科nbar的一些疑惑

提问者： samelv

提问时间： 2006-3-29 10:32:37

提问内容： 1、数据包识别率的问题
nbar的在实际运用中的效果发现大约10％左右的数据包能辨认出应用类型，其他大量都是unknown ；再给设备导入了cisco站点上的很多pdlm(如bt,ed 的包无法辨认。在公司出口路由器上配置和在电信核心交换机上配置的情况都是一样的，有点失望

2、对设备cpu的影响问题
路由器上启动nbar后cpu影响不大，但是在交换机上（我在7609上试验）cpu 达到99％，差点崩溃！不知道是什么原因？
请指教！
不知道思科asa设备有没什么改进？
谢谢！





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:08:27

回答内容： 1、nbar 对于常见的应用如http/ftp/erp可以提供较好的识别率，一些新的基于应用层的如：bt, e-d

2、nbar 目前采用cpu进行处理，处理性能比纯路由要差，路由器上流量低所以cpu影响较小，7609上流量很大所以cpu占用高。

3、asa上面不是nbar而是采用ips进行特征码匹配，就有独立的cpu和内存，性能很高

4、cisco service c engine 产品采用专用硬件识别基于应用的数据流，识别率和处理性能更高，达到4gbps双向。




问题编号： 3384

问题主题： 是否支持snmp流量查看

提问者： samelv

提问时间： 2006-3-29 10:14:15

提问内容： 是否支持snmp流量查看吗？
如果要在交换机上查看每个端口的流量，要怎么*作？
有没有图形化的界面？





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:20:05

回答内容：
1、交换机中可以安装免费的图形化的界面 cisco switch cluster manager(csm),你可以参考文档装一个。

2、可以使用snmp网管工具，如cisco works, mrtg(free) or solarwinds等，要在交换机上设置ro/rw community name.





问题编号： 3383

问题主题： 关于网络丢包的问题？？

提问者： wyh19811106

提问时间： 2006-3-28 22:10:32

提问内容： 我们公司建立了市到县一级的网络，市级用的是cisco3600系列的一台路由器，县里边用的是华为的2600系列的一台路由器 ，现在从市里经过路由器ping县里丢包严重，跳过路由ping不丢包，排除了线路的问题。请问这是什么原因造成的？？谢谢（比 较急）





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:16:04

回答内容： 可能是路由的问题请检查各个设备和主机上的路由表，使用trace 或tracert 试一下。




问题编号： 3382

问题主题： asa5500系列按照性能来看是针对准千兆市场，什么时候会推出针对高端系统的utm产品

提问者： pandaeyes

提问时间： 2006-3-28 20:57:48

提问内容： asa5500系列主要面向中高端utm市场。

纯高端市场普遍希望采用专用系统组网，而不是utm.
所以cisco catalyst 6500/ 7600 交换机中的***、防火墙、ids、ssl ***等模块是专门面向高端市场的

谢谢





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:23:18

回答内容：



问题编号： 3381

问题主题： ***流量对网络的影响

提问者： ea110297

提问时间： 2006-3-28 16:15:19

提问内容： 各位专家好，我想了解一下关于由终端发起的***对核心网络的影响问题，假设终端用户是百兆到桌面的，如果这个用户发起***的话， 是不是无论***源采用什么样的***手段和方法，由于他只有100m的接入带宽，只要接入的网络设备能承受这100m的满载负荷， 例如交换机的背板是720g，那***源的duplex full也只有200m的流量流向被***的目标网络，如果被***的目标是1个1g带宽的接入终端，那这个***源的流量没办法造成 网络设备crash掉或者被***目标的带宽拥塞呢？（假设只考虑产生的***流量而不考虑***数据对目标造成的影响及后果）





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:30:39

回答内容：
1、网络设备的交换能力指的是流量的转发能力（过境）而不是处理流向自己的流量能力。网络设备自身处理能力是很有限的。

2、***分成很多类，靠蛮力(流量大)的和靠智慧的（流量小），所以几十k流量的***也可能将整个系统摧毁。

3、cisco 新型网络设备中都加入了专用的硬件用于控制***自身的流量，提高设备的抗***能力,你可参考copp - c plane protection.

 
问题编号： 3385

问题主题： 思科nbar的一些疑惑

提问者： samelv

提问时间： 2006-3-29 10:32:37

提问内容： 1、数据包识别率的问题
nbar的在实际运用中的效果发现大约10％左右的数据包能辨认出应用类型，其他大量都是unknown ；再给设备导入了cisco站点上的很多pdlm(如bt,ed 的包无法辨认。在公司出口路由器上配置和在电信核心交换机上配置的情况都是一样的，有点失望

2、对设备cpu的影响问题
路由器上启动nbar后cpu影响不大，但是在交换机上（我在7609上试验）cpu 达到99％，差点崩溃！不知道是什么原因？
请指教！
不知道思科asa设备有没什么改进？
谢谢！





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:08:27

回答内容： 1、nbar 对于常见的应用如http/ftp/erp可以提供较好的识别率，一些新的基于应用层的如：bt, e-d

2、nbar 目前采用cpu进行处理，处理性能比纯路由要差，路由器上流量低所以cpu影响较小，7609上流量很大所以cpu占用高。

3、asa上面不是nbar而是采用ips进行特征码匹配，就有独立的cpu和内存，性能很高

4、cisco service c engine 产品采用专用硬件识别基于应用的数据流，识别率和处理性能更高，达到4gbps双向。




问题编号： 3384

问题主题： 是否支持snmp流量查看

提问者： samelv

提问时间： 2006-3-29 10:14:15

提问内容： 是否支持snmp流量查看吗？
如果要在交换机上查看每个端口的流量，要怎么*作？
有没有图形化的界面？





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:20:05

回答内容：
1、交换机中可以安装免费的图形化的界面 cisco switch cluster manager(csm),你可以参考文档装一个。

2、可以使用snmp网管工具，如cisco works, mrtg(free) or solarwinds等，要在交换机上设置ro/rw community name.





问题编号： 3383

问题主题： 关于网络丢包的问题？？

提问者： wyh19811106

提问时间： 2006-3-28 22:10:32

提问内容： 我们公司建立了市到县一级的网络，市级用的是cisco3600系列的一台路由器，县里边用的是华为的2600系列的一台路由器 ，现在从市里经过路由器ping县里丢包严重，跳过路由ping不丢包，排除了线路的问题。请问这是什么原因造成的？？谢谢（比 较急）





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:16:04

回答内容： 可能是路由的问题请检查各个设备和主机上的路由表，使用trace 或tracert 试一下。




问题编号： 3382

问题主题： asa5500系列按照性能来看是针对准千兆市场，什么时候会推出针对高端系统的utm产品

提问者： pandaeyes

提问时间： 2006-3-28 20:57:48

提问内容： asa5500系列主要面向中高端utm市场。

纯高端市场普遍希望采用专用系统组网，而不是utm.
所以cisco catalyst 6500/ 7600 交换机中的***、防火墙、ids、ssl ***等模块是专门面向高端市场的

谢谢





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:23:18

回答内容：



问题编号： 3381

问题主题： ***流量对网络的影响

提问者： ea110297

提问时间： 2006-3-28 16:15:19

提问内容： 各位专家好，我想了解一下关于由终端发起的***对核心网络的影响问题，假设终端用户是百兆到桌面的，如果这个用户发起***的话， 是不是无论***源采用什么样的***手段和方法，由于他只有100m的接入带宽，只要接入的网络设备能承受这100m的满载负荷， 例如交换机的背板是720g，那***源的duplex full也只有200m的流量流向被***的目标网络，如果被***的目标是1个1g带宽的接入终端，那这个***源的流量没办法造成 网络设备crash掉或者被***目标的带宽拥塞呢？（假设只考虑产生的***流量而不考虑***数据对目标造成的影响及后果）





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:30:39

回答内容：
1、网络设备的交换能力指的是流量的转发能力（过境）而不是处理流向自己的流量能力。网络设备自身处理能力是很有限的。

2、***分成很多类，靠蛮力(流量大)的和靠智慧的（流量小），所以几十k流量的***也可能将整个系统摧毁。

3、cisco 新型网络设备中都加入了专用的硬件用于控制***自身的流量，提高设备的抗***能力,你可参考copp - c plane protection.




问题编号： 3385

问题主题： 思科nbar的一些疑惑

提问者： samelv

提问时间： 2006-3-29 10:32:37

提问内容： 1、数据包识别率的问题
nbar的在实际运用中的效果发现大约10％左右的数据包能辨认出应用类型，其他大量都是unknown ；再给设备导入了cisco站点上的很多pdlm(如bt,ed 的包无法辨认。在公司出口路由器上配置和在电信核心交换机上配置的情况都是一样的，有点失望

2、对设备cpu的影响问题
路由器上启动nbar后cpu影响不大，但是在交换机上（我在7609上试验）cpu 达到99％，差点崩溃！不知道是什么原因？
请指教！
不知道思科asa设备有没什么改进？
谢谢！





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:08:27

回答内容： 1、nbar 对于常见的应用如http/ftp/erp可以提供较好的识别率，一些新的基于应用层的如：bt, e-d

2、nbar 目前采用cpu进行处理，处理性能比纯路由要差，路由器上流量低所以cpu影响较小，7609上流量很大所以cpu占用高。

3、asa上面不是nbar而是采用ips进行特征码匹配，就有独立的cpu和内存，性能很高

4、cisco service c engine 产品采用专用硬件识别基于应用的数据流，识别率和处理性能更高，达到4gbps双向。




问题编号： 3384

问题主题： 是否支持snmp流量查看

提问者： samelv

提问时间： 2006-3-29 10:14:15

提问内容： 是否支持snmp流量查看吗？
如果要在交换机上查看每个端口的流量，要怎么*作？
有没有图形化的界面？





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:20:05

回答内容：
1、交换机中可以安装免费的图形化的界面 cisco switch cluster manager(csm),你可以参考文档装一个。

2、可以使用snmp网管工具，如cisco works, mrtg(free) or solarwinds等，要在交换机上设置ro/rw community name.





问题编号： 3383

问题主题： 关于网络丢包的问题？？

提问者： wyh19811106

提问时间： 2006-3-28 22:10:32

提问内容： 我们公司建立了市到县一级的网络，市级用的是cisco3600系列的一台路由器，县里边用的是华为的2600系列的一台路由器 ，现在从市里经过路由器ping县里丢包严重，跳过路由ping不丢包，排除了线路的问题。请问这是什么原因造成的？？谢谢（比 较急）





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:16:04

回答内容： 可能是路由的问题请检查各个设备和主机上的路由表，使用trace 或tracert 试一下。




问题编号： 3382

问题主题： asa5500系列按照性能来看是针对准千兆市场，什么时候会推出针对高端系统的utm产品

提问者： pandaeyes

提问时间： 2006-3-28 20:57:48

提问内容： asa5500系列主要面向中高端utm市场。

纯高端市场普遍希望采用专用系统组网，而不是utm.
所以cisco catalyst 6500/ 7600 交换机中的***、防火墙、ids、ssl ***等模块是专门面向高端市场的

谢谢





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:23:18

回答内容：



问题编号： 3381

问题主题： ***流量对网络的影响

提问者： ea110297

提问时间： 2006-3-28 16:15:19

提问内容： 各位专家好，我想了解一下关于由终端发起的***对核心网络的影响问题，假设终端用户是百兆到桌面的，如果这个用户发起***的话， 是不是无论***源采用什么样的***手段和方法，由于他只有100m的接入带宽，只要接入的网络设备能承受这100m的满载负荷， 例如交换机的背板是720g，那***源的duplex full也只有200m的流量流向被***的目标网络，如果被***的目标是1个1g带宽的接入终端，那这个***源的流量没办法造成 网络设备crash掉或者被***目标的带宽拥塞呢？（假设只考虑产生的***流量而不考虑***数据对目标造成的影响及后果）





回答者： jiangxing_cisco

回答时间： 2006-3-30 17:30:39

回答内容：
1、网络设备的交换能力指的是流量的转发能力（过境）而不是处理流向自己的流量能力。网络设备自身处理能力是很有限的。

2、***分成很多类，靠蛮力(流量大)的和靠智慧的（流量小），所以几十k流量的***也可能将整个系统摧毁。

3、cisco 新型网络设备中都加入了专用的硬件用于控制***自身的流量，提高设备的抗***能力,你可参考copp - c plane protection.

关键字：