cisco 2800 的VPN module

[axiang757]

Cisco的2811使用show version 的时候为什么不显示license？
这个VPN module是什么意思？ 代表支持ipsec ？
那支持多少个隧道?
是否支持easyVPN？
请大神帮忙

[jingjian · Accepted solution]

本帖最后由 arvinjing 于 2017-3-10 14:15 编辑
1 Virtual Private Network (VPN) Module，表示此路由器是支持VPN功能的，不过加解密是通过软件进行的。
还有一种情况
2 Virtual Private Network (VPN) Modules
这表示还有一个硬件VPN模块是为VPN加速用的，可以增加加解密的效率，同时吞吐量也会增大。产品型号为：AIM-VPN-PLUS，可以通过show inv的命令看到。2800不需要license，只有软件feature支持即可
Advanced Security, Advanced IP Services, and Advanced Enterprise Services feature sets all support the encryption modules 都可以支持。隧道数量没有限制的，看设备性能。Router#show version
Cisco IOS Software, 1841 Software (C1841-ADVENTERPRISEK9-M), Version 12.4(24)T8, RELEASE SOFTWARE (fc1)
Cisco 1841 (revision 6.0) with 238592K/23552K bytes of memory.
Processor board ID FHK102320D2
2 FastEthernet interfaces
2 Virtual Private Network (VPN) Modules
DRAM configuration is 64 bits wide with parity disabled.
191K bytes of NVRAM.
62720K bytes of ATA CompactFlash (Read/Write)
Configuration register is 0x2102
Router#show diag
Slot 0:
C1841 2FE 2SLOT Mainboard Port adapter, 2 ports
Port adapter is analyzed
Port adapter insertion time 2d20h ago
EEPROM contents at hardware discovery:
Chassis MAC Address : 0018.19a3.280e
MAC Address block size : 34
PCB Serial Number : FOC10222SBS
Hardware Revision : 6.0
Part Number : 73-8191-07
Board Revision : A0
Top Assy. Part Number : 800-23434-04
Deviation Number : 0
Fab Version : 04
CLEI Code : IPM7R00CRA
RMA Test History : 00
RMA Number : 0-0-0-0
RMA History : 00
Product (FRU) Number : CISCO1841
Version Identifier : V03
Processor type : 86
Chassis Serial Number : FHK102320D2
EEPROM format version 4
EEPROM contents (hex):
AIM Module in slot: 0
PCB Serial Number : FOC10152FU7
Hardware Revision : 1.1
Top Assy. Part Number : 800-24660-02
Board Revision : A0
Deviation Number : 0
Fab Version : 03
RMA Test History : 00
RMA Number : 0-0-0-0
RMA History : 00
CLEI Code : CNUIAM8AAA
Product (FRU) Number : AIM-VPN/BPII-PLUS
Version Identifier : V01
EEPROM format version 4
EEPROM contents (hex):

[axiang757]

Cisco 2811 (revision 53.51) with 249856K/12288K bytes of memory.
Processor board ID FHK1124F28W
2 FastEthernet interfaces
1 Serial(sync/async) interface
1 Virtual Private Network (VPN) Module
DRAM configuration is 64 bits wide with parity enabled.
239K bytes of non-volatile configuration memory.
62720K bytes of ATA CompactFlash (Read/Write)
Configuration register is 0x2102
截图部分，可能没有显示，1 Virtual Private Network (VPN) Module 主要就是想知道这个代表什么意思

[one-time]

axiang757 发表于 2017-1-23 14:32
Cisco 2811 (revision 53.51) with 249856K/12288K bytes of memory.
Processor board ID FHK1124F28W
...

感谢您的提问！稍后会有小伙伴为您解答的！:)

[pxhen]

一个虚拟的VPN模块，可能是软件的
show diag看看是否识别到VPN硬件模块和模块状态，同时，VPN卡，需要相应版本IOS支持

[axiang757]

pxhen 发表于 2017-2-3 08:39
一个虚拟的VPN模块，可能是软件的
show diag看看是否识别到VPN硬件模块和模块状态，同时，VPN卡，需要相应 ...

C2811 Motherboard with 2FE and integrated VPN Port adapter, 2 ports
Port adapter is analyzed
Port adapter insertion time 1y27w ago
Onboard VPN : v2.3.3
EEPROM contents at hardware discovery:
PCB Serial Number : FOC112407BT
Hardware Revision : 1.0
Top Assy. Part Number : 800-26920-03
Board Revision : A0
Deviation Number : 0
Fab Version : 03
RMA Test History : 00
RMA Number : 0-0-0-0
RMA History : 00
Processor type : 87
Hardware date code : 20070612
Chassis Serial Number : FHK1124F28W
Chassis MAC Address : 001c.581d.5b80
MAC Address block size : 24
CLEI Code : COM7C00ARA
Product (FRU) Number : CISCO2811
Part Number : 73-10258-04
Version Identifier : V04
EEPROM format version 4
EEPROM contents (hex):
0x00: 04 FF C1 8B 46 4F 43 31 31 32 34 30 37 42 54 40
0x10: 03 E7 41 01 00 C0 46 03 20 00 69 28 03 42 41 30
0x20: 88 00 00 00 00 02 03 03 00 81 00 00 00 00 04 00
0x30: 09 87 83 01 32 40 D4 C2 8B 46 48 4B 31 31 32 34
0x40: 46 32 38 57 C3 06 00 1C 58 1D 5B 80 43 00 18 C6
0x50: 8A 43 4F 4D 37 43 30 30 41 52 41 CB 8F 43 49 53
0x60: 43 4F 32 38 31 31 20 20 20 20 20 20 82 49 28 12
0x70: 04 89 56 30 34 20 D9 02 40 C1 FF FF FF FF FF FF
WIC Slot 0:
Serial 1T WAN daughter card
Hardware revision 1.0 Board revision J0
Serial number 36056136 Part number 800-01514-01
FRU Part Number WIC-1T=
Test history 0x0 RMA number 00-00-00
Connector type Wan Module
EEPROM format version 1
EEPROM contents (hex):
0x20: 01 02 01 00 02 26 2C 48 50 05 EA 01 00 00 00 00
0x30: 98 00 00 00 00 09 12 01 FF FF FF FF FF FF FF FF
————————————————————————————————————————————
show diag 显示上述信息，应该是集成的VPN功能，不过不知道能连多少个通道啊，还有是否需要license

[pxhen]

老机器，无需许可证，

[axiang757]

pxhen 发表于 2017-2-8 08:12
老机器，无需许可证，

Cisco的许可证到底限制的是什么？是不是老机器没有许可证就能用，新机器还要买许可证才能用？

[Mansur]

axiang757 发表于 2017-2-17 11:08
Cisco的许可证到底限制的是什么？是不是老机器没有许可证就能用，新机器还要买许可证才能用？

许可证就是用来开启功能或者数量限制的。
不同系列不同型号都不一样~~与新老机器无关。
具体可以咨询代理商或者去官网查相应型号的功能。
show license 可以看设备支持的所有license和已安装的license

[one-time]

若您的问题已解决，请不要忘了标记最佳答案！:)