目錄

簡介

是否可以使用VPN 3000集中器上的「客戶端更新」選項升級VPN 3002硬體客戶端和Cisco VPN軟體客戶端？兩者的升級方式是否相同？

我最近將VPN 3002硬體客戶端升級到版本4.x，並且它不斷重新啟動。（我配置了DHCP。）

在哪裡可以獲得Cisco VPN 3002硬體客戶端的最新軟體版本？

VPN 3002硬體客戶端的網路擴展模式和客戶端模式有何區別？

Cisco VPN 3002硬體客戶端能否執行到任何裝置的LAN到LAN隧道？

Cisco VPN 3002硬體客戶端和Cisco VPN客戶端（也稱為「軟體客戶端」或「通用客戶端」）之間有何區別？

相關資訊

簡介

本文檔回答有關Cisco VPN 3002硬體客戶端的常見問題。

問：是否可以使用VPN 3000集中器上的「客戶端更新」選項升級VPN 3002硬體客戶端和Cisco VPN軟體客戶端？兩者的升級方式是否相同？

A. 3.0版的VPN 3002硬體客戶端和3.1版的Cisco VPN軟體客戶端均提供「客戶端更新」功能。此功能對VPN 3002硬體客戶端和Cisco VPN軟體客戶端的作用不同。用於VPN 3002硬體客戶端的「客戶端更新」允許管理員自動更新部署在不同位置的VPN 3002硬體客戶端的軟體/韌體。用於Cisco VPN軟體客戶端的「客戶端更新」允許中心位置的管理員在更新VPN客戶端軟體時自動通知客戶端使用者。然後需要使用者執行操作，以檢索並安裝較新的軟體。

問：我最近將VPN 3002硬體客戶端升級到版本4.x，並且它不斷重新啟動。（我配置了DHCP。）

A.此問題特定於3002-8E型號。如果公共介面的鏈路在啟動時為「關閉」，裝置將不斷重新啟動。使用乙太網路上的點對點通訊協定(PPPoE)時，也會發生這種情況。 如需其他詳細資訊，請參閱Cisco錯誤ID CSCeb38654（僅限註冊客戶）。

問：在哪裡可以獲得Cisco VPN 3002硬體客戶端的最新軟體版本？

答：所有Cisco VPN 3002硬體客戶端都帶有最新的代碼，但註冊使用者可以檢視軟體下載中心（僅限註冊客戶）以檢視是否有更多可用的當前軟體。

有關其他資訊，請參閱Cisco VPN 3002硬體客戶端的最新文檔。

問：VPN 3002硬體客戶端的網路擴展模式和客戶端模式有何區別？

A.網絡擴展模式允許VPN 3002硬體客戶端向隧道網路提供完整的可路由網路。IPSec會封裝從VPN 3002硬體客戶端專用網路到中心站點VPN 3000集中器後方網路的所有流量。任何一方都可以發起資料交換。兩端的裝置通過其實際地址相互認識。

客戶端模式(也稱為埠地址轉換(PAT)模式)將VPN 3002硬體客戶端專用網路上的所有裝置與公司網路上的裝置隔離。當VPN 3002硬體客戶端背後的裝置啟動與中心站點VPN 3000集中器背後的網路的連線時，VPN集中器會在連線建立時分配IP地址。

問：Cisco VPN 3002硬體客戶端能否執行到任何裝置的LAN到LAN隧道？

答不，此時VPN 3002硬體客戶端只能用於執行到VPN 3000集中器（在網路擴展模式或客戶端模式下）和PIX防火牆（在客戶端模式下，而不是網路模式下）的隧道。 VPN 3002硬體客戶端無法終止來自VPN客戶端（軟體客戶端）的連線。 此時無法連線到任何第三方裝置。

問：Cisco VPN 3002硬體客戶端和Cisco VPN客戶端（也稱為「軟體客戶端」或「通用客戶端」）之間有何區別？

A.VPN客戶端必須載入到特定電腦上，並且需要支援底層作業系統才能建立連線：

使用VPN 3002硬體客戶端，客戶端後面任何作業系統的使用者都可以連線到集中器，而無需在單獨的台式機上安裝單獨的軟體：

相關資訊

- IPSec支援頁面

- 技術支援 - Cisco Systems