问答USB闪存模块和USBeToken支持概述问什么是USBeToken支持答USBeToken特性支持AladdinKnowledgeSystems开发的eTokenPro密钥能够安全地与机箱分开保存和部署信息一般包括启动配置或VPN证书这个特性能够方便地以安全方式加载低接触和企业级配置系统支持的路由器证书和配置数据问什么是USB闪存模块答USB闪存模块是由思科系统®公司销售的硬件设备能够在通用串行总线USB端口上提供备用闪存功能问USB支持将从什么时候开始提供答对USB接口的支持将从IOS12.314T开始提供问哪些平台支持这两个特性答配有本机USB接口的所有思科路由器都支持这两个特性包括Cisco8711811181218412800系列和3800系列集成多业务路由器问这个特性是否支持USB2.0答这个特性与USB版本无关USB闪存和eToken都属于USB2.0设备Cisco1841Cisco2800系列和Cisco3800系列集成多业务路由器只支持USB1.1接口Cisco8711811和1812集成多业务路由器配有USB2.0接口问产品编号是什么答USB闪存的产品编号如下表所示产品编号说明MEMUSB-64FT64MBUSB闪存MEMUSB-64FT=64MBUSB闪存备件MEMUSB-128FT128MBUSB闪存MEMUSB-128FT=128MBUSB闪存备件MEMUSB-256FT256MBUSB闪存MEMUSB-256FT=256MBUSB闪存备件问是否支持其它闪存规格答不支持只支持表中列出的思科闪存设备USB闪存模块和USBeToken支持问是否支持其它USB设备答不支持此次支持的USB设备只包括USB闪存和USBeToken应用问可拆卸证书特性的工作原理是什么答可拆卸证书特性使用的是第三方产品即Aladiinwww.aladdin.com/cisco开发的eTokeneToken使用智能卡技术保护小存储区域并通过PIN决定是否允许访问如果将IPSecurityIPSecVPN证书保存在eToken上可以安全地存在于路由器外部如果将令牌插入到USB端口中路由器可以验证PIN通过解锁并获取证书然后将其复制到当前内存中拆卸令牌后路由器将从当前内存中擦除证书以保证任何人不能从路由器本身获取证书问USB闪存支持哪些特性答USB闪存特性提供了可选的备用存储功能镜像配置或其它文件可以复制到思科USB闪存条上也可以从思科USB闪存条复制而且可靠性与利用Compact闪存保存和恢复文件的可靠性相当问什么是无接触或低接触配置应用答如果与CiscoCSN2100系列智能引擎或普通文件传输协议TFTP服务器结合在一起USB端口可以支持无接触或低接触配置应用如果利用闪存提供非安全配置或者利用eToken建立安全解决方案将能够直接把路由器从工厂部署到最终用户两种USB方式都保存启动配置以便路由器启动和建立基线连接建立连接之后路由器可以与智能引擎或TFTP服务器联络下载完整配置或新的CiscoIOSSoftware镜像有了这个功能之后企业不再需要每次安装时都向客户地点派遣技术人员问USB闪存与eToken之间有什么区别答USB闪存与USBeToken之间的区别如下表所示功能USBeTokenUSB闪存可访问性用于安全地保存数字证书和路由器配置并将用于保存和部署路由器配置和镜像并将这些这些配置从eToken传输到路由器配置和镜像从USB闪存部署到路由器存储大小32Kb64MB128MB256MB文件类型一般用于存储启动数据数字证书以及防保存CompactFlash也可以存储的文件类型火墙和IPSecVPN的配置eToken不能存储CiscoIOS镜像安全性文件只能通过用户PIN加密和访问文件只能用非安全格式存储文件也可以用非安全格式存储启动镜像和配置配置可以从eToken导入到路由器中配置文件自动从USB闪存传输到路由器备用配置可以从eToken导入到路由器中利用备用配置用户可以加载IPSec配置USB闪存模块和USBeToken支持可拆卸证书问什么是eToken答eToken是USB令牌上智能卡的商标名称eToken商标名称由AladdinKnowledgeSystems所有为实现这种应用还支持eTokenPRO设备eToken提供了少量的闪存存储空间最高32KB并受智能卡保护智能卡用PIN解锁问什么是智能卡答智能卡是一种信用卡大小的塑料卡其中包