CCIE-LAB最新IOS12.3T版官方介绍

12.3T 版软件： . 通过增强安全性、提高分支机构的语音质量和功能性以及改进服务质量 (QoS) 来提高企业工作效率 . 部署或升级 IPv6、NetFlow 及相关管理特性 . 部署依赖于安全因特网接入和企业网络连接性的小型远程办公室和远程工作者 . 实现新的内容分发特性、网络语音增强功能、增强的安全性及有效的管理与部署工具

要下载 12.3T 版软件，请访问：http://www.cisco.com/kobayashi/library/12.3/index.shtml

问题： 版本 12.3(7)T 提供哪些新特性和硬件支持？

解答： 版本 12.3(7)T 扩展了 Cisco IOS Security 套件的强大功能，从而进一步提高了网络的安全性。与 12.3T 系列的所有版本一样，它也支持跨多个技术领域的创新。除了下面重点介绍的特性外，它还在 IP 路由、IPv6、多点传送及服务质量 (QoS) 方面有所改进。Cisco 客户可以利用版本 12.3(7)T 保护敏感数据及企业资源免遭恶意攻击。

. Cisco 1711 和 1712 安全接入路由器提供了一个综合的安全性解决方案：高速 IPsec 三重数据加密标准 (3DES) 和高级加密标准 (AES) 性能、带 URL 过滤的状态检测防火墙、入侵检测系统 (IDS) 及 Cisco AutoSecure。

. 基于角色的命令行接口 (CLI) 访问使管理员可以利用更强的管理功能来保障配置与监测选项的安全。通过定义基于管理角色的 CLI 访问，网络/ 安全路由器管理员可以更精确地控制 Cisco IOS 软件在网络中的使用。

. Cisco IOS 透明防火墙或第 2 层防火墙利用网络的现有 IP 寻址方案实现简单部署，从而简化了网络的准备工作。与部署期间需要构建资源密集型子网隔离的第 3 层防火墙相比，它具有明显的优势。

. 用于 IPv6 的 Cisco IOS 防火墙使 Cisco IOS 防火墙可以对单个接口的 IPv4 和 IPv6 包实施状态检测。IPv4 与 IPv6 的安全共存使得组织可以更好地管理其 IPv6 移植进程。

问题： 版本 12.3(4)T 提供哪些新特性和硬件支持？

解答： 版本 12.3(4)T 提供跨三十多种 Cisco 硬件产品的近百种新特性。其主要优点包括：

保障企业的工作效率

. Secure Shell 第 2 版 – Secure Shell 第 2 版 (SSHv2) 提供了强大的新式验证与加密功能。现在，客户在数据传输方面拥有了更多的选择，他们可以通过加密连接以隧道形式传输其它类型的数据流，包括文件复制与电子邮件协议。此外，更广泛的验证功能（包括数字证书和更多双因素验证选项）进一步加强了网络的安全。

. 控制平面管理 –控制平面管理可保护网络免遭恶意的拒绝服务 (DoS) 攻击，使企业保持持续稳定的生产。它还允许用户控制某个接口上的最大发送或接收数据传输率，从而实现带宽管理。用户可以使用服务包分类功能，将网络分成多个优先等级或服务类别。

放心部署语音系统 . Cisco CallManager Express – Cisco CallManager Express 是对 Cisco IP 通信解决方案套件的最新增强功能。现在，Cisco 为全球的小型企业客户及自主的小型企业分支机构提供了一套直接集成在 Cisco IOS 软件中的入门级 IP 电话解决方案。

Cisco CallManager Express 与 Cisco Unity Express 一起部署时，可提供带有语音邮件和自动值班功能的完整语音解决方案。这些产品允许用户通过最新扩展的 IP 电话系列部署基于网络的 XML 应用。

. 用于 Voice over IP 的 Cisco IOS 服务保证代理 –用于 Voice over IP (VoIP) 的 Cisco IOS 服务保证代理 (SAA) 可以在部署 VoIP 之前检查网络的准备情况及 QoS 的有效性。它可以防止网络在安装期间停止运行，确保安装后语音网络的可用性与性能。

确保工作流不间断

. 动态安全关联与密钥分发 –动态安全关联与密钥分发避免了多重验证，从而改善了用户的移动体验。用户可以允许移动 IP 客户端使用 Windows 登录信息生成客户端与归属代理之间的共享密钥，从而充分利用现有的验证设施，而不需要其它的配置。对于网络管理员，此特性简化了提供移动 IP 服务所需的准备工作，并通过动态重置密钥提高了移动安全性。

强大的新硬件支持

. Cisco IDS 网络模块 – Cisco IDS 网络模块用于 Cisco 2600XM 和 3700 系列路由器及 Cisco 3660 路由器，是 Cisco 入侵检测系统 (IDS) 传感器组合及 Cisco 入侵检测系统的组成部分。随着安全威胁复杂程度的不断增加，实现有效的网络入侵安全解决方案是维持高水平保护的关键。这种无时不在的保护有助于确保业务的连续性，并将入侵有可能造成的损失降至最低。

问题： 版本 12.3(2)T 提供哪些新特性和硬件支持？

解答： 版本 12.3(2)T 提供跨三十多种 Cisco 硬件产品的七十种新特性。其主要优点包括： . Cisco 830 系列接入路由器 - 实现可管理的、可扩充的、可靠的接入 – Cisco 830 系列路由器首次将集成路由器与安全设施的功能整合在一起 － 业界无人能及。Cisco 830 系列路由器使用版本 12.3T 中有效的管理和部署工具，使得依赖于安全因特网和企业网络接入的小型远程办公室和远程工作者的总拥有成本降至业界最低。

. Cisco 安全设备管理器 - 简化了路由器的部署 – Cisco 安全设备管理器 (SDM) 内嵌在 Cisco 接入路由器中，是一个直观的、基于 Web 的设备管理工具。Cisco SDM 通过智能代理简化了路由器和安全性配置，使客户无需掌握 Cisco IOS 软件命令行界面的知识，即可快捷轻松地部署、配置和监视 Cisco 接入路由器的安全特性。