PIXOS6.3新特性摘要

2019-11-04 23:43:01

字體：大中小

來源：轉載

供稿：網友

　　PIX OS 6.3版本于2003年3月25日發布，帶來了如下一些令人激動的新特性：
　　
　　
　　支持基于802.1Q的VLAN及相應的虛接口。
　　
　　支持OSPF的動態路由。
　　
　　支持HTTPS的用戶認證。
　　
　　通過增強的Websense集成功能。
　　
　　支持AES--先進加密標準(需要3des授權)
　　
　　支持VAC+硬件加密卡，在PIX 535上，ipsec性能提升4倍，達到440Mbps的吞吐量。
　　
　　NAT/PAT功能支持ipsec的透傳。
　　
　　支持Diffie_hellman第5組(1536bit)的功能。
　　
　　在多個接口上支持DHCP server.
　　
　　支持驗證DN。
　　
　　支持驗證加密引擎特性(KAT)。每次啟動時都將使用當前的License對加密算法進行驗證(這個DD似乎不好)。
　　
　　支持基于MAC的認證。
　　
　　支持DHCP relay
　　
　　PAT支持ESP透傳
　　
　　增強501和506E的性能
　　
　　501上的vpn peer數從5個增加到10個
　　
　　501可以使用無限的License了，不再限制內部的主機的數量(當然會受性能的限制)，相應的內部的DHCP Pool也可以支持到256個地址了。
　　
　　支持VPN server(vpn3000)的負載均衡。也就是說在使用pix做為vpn client時，可以配置冗余了。
　　
　　Easy VPN支持X.509的認證了。
　　
　　支持PPTP的fixup，就是說可以透傳pptp了。
　　
　　支持H323 V3和V4
　　
　　支持CTIQBE，新增fixup PRotocol ctiqbe 2748命令，使NAT/PAT可以透傳TAPI/JTAPI應用。
　　
　　新增fixup protocol mgcp命令，對MGCP1.0提供支持。
　　
　　PAT新增對SKINny透傳的支持，使ip phone可以順利的和call manager實現通信。
　　
　　增加到SIP UDP的fixup
　　
　　增加對ICMP error的fixup
　　
　　可以編輯ACL了，在show access-list時會顯示acl的行號。
　　
　　在配置ACL時可以使用log選項了，可以將acl的信息發到log server中。
　　
　　在show命令中增加了輸出選項。最要命的是可以使用grep了。muhahahahhaha,會unix的人有福了。
　　
　　最大的domain name從64字符改為63字符，FQDN的主機名最大可以到127字符。
　　
　　可以在Flash中保存crash時的stack trace信息。(對用戶沒什么用的DD。sigh).
　　
　　增強show tech、debug、arp、capture命令。
　　
　　千兆口上不再支持半雙工(千兆口有TBI和GMII兩種模式，只有GMII同時支持全雙工和半雙工。因為i8255x系列控制器都使用的TBI模式，而TBI模式不支持半雙工，所以Cisco干脆把千兆口上的半雙工的設置取消了。)

上一篇：詳細綜述無線通信技術：CDPDvsGPRS

下一篇：Cisco3700路由器難掩性能光環