A. 

Cisco Business Dashboard 已翻译为以下语言：

• 中文

• 英语

• 法语

• 德语

• 日语

• 西班牙语

A. 

Cisco Business Dashboard 使用多种协议来发现和管理网络。具体针对某个特定设备使用哪种协议视设备类型而异。

使用的协议包括：

• 多播 DNS 和 DNS 服务发现协议（亦称 Bonjour，请参阅 RFC 6762 和 6763）

• 思科发现协议 (CDP)

• 链路层发现协议（请参阅 IEEE 规格 802.1AB）

• 简单网络管理协议 (SNMP)

• RESTCONF（请参阅 https://datatracker.ietf.org/doc/draft-ietf-netconf-restconf/）

• 专有 Web 服务 API

A. 

Cisco Business Dashboard Probe 通过侦听 CDP、LLDP 和 mDNS 通告构建网络中的初始设备列表。然后，Probe 将通过支持的协议连接到每个设备并收集其他信息，例如 CDP 和 LLDP 相邻表、MAC 地址表以及关联设备列表。这些信息用于标识网络中的其他设备，该过程将重复执行，直到发现所有设备。

A. 

Cisco Business Dashboard 不会主动扫描更广泛的网络。Probe 会使用 ARP 协议扫描其直接连接的 IP 子网，但不会尝试扫描任何其他地址范围。Probe 还会在标准端口上测试每个发现的设备是否存在 Web 服务器和 SNMP 服务器。

A. 

新设备将被添加到默认设备组中。如果已对默认设备组分配了配置文件，系统会对新发现的设备应用该配置。

A. 

与当前应用于原始设备组而未应用于新设备组的配置文件相关联的任何 VLAN 或 WLAN 配置都将被删除，而与应用于新组而未应用于原始组的配置文件相关联的 VLAN 或 WLAN 配置将被添加到设备中。系统配置设置将被应用于新组的配置文件覆盖。如果未对新组定义系统配置文件，则设备的系统配置不会改变。

A. 

下表列出了 Cisco Business Dashboard 使用的协议和端口：

A. 

下表列出了 Cisco Business Dashboard Probe 使用的协议和端口：

A. 

下表列出了会与 Cisco Business Dashboard 通信的思科服务器及通信目的：

A. 

下表列出安装了 Cisco Business Dashboard 的思科服务器所使用的进程和系统服务：

A. 

下表列出安装了 Cisco Business Dashboard Probe 的思科服务器所使用的进程和系统服务：

A. 

Dashboard 与 Probe 之间的所有通信均使用 TLS 1.2 会话加密，使用客户端和服务器证书进行身份验证。会话由 Probe 向 Dashboard 发起。首次建立 Dashboard 与 Probe 之间的关联时，用户必须通过 Probe 登录到 Dashboard。

A. 

不存在。当 Cisco Business Dashboard 发现支持的设备时，会尝试使用该设备的出厂默认凭证访问该设备，凭证中用户名和密码均为：cisco，或者使用 SNMP 社区：public 作为凭证。如果设备配置已与默认值不同，则用户需要向 Cisco Business Dashboard 提供正确的凭据。

A. 

访问 Cisco Business Dashboard 的凭据已使用 SHA512 算法执行不可逆的散列处理。设备和其他服务（例如 Cisco Active Advisor）使用 AES-128 算法进行可逆的加密。

A. 

如果 Web UI 的所有管理员账户密码丢失，可登录 Probe 控制台并运行 cbdprobe recoverpassword 工具，或登录 Dashboard 控制台并运行 cisco-business-dashboard recoverpassword 工具来找回密码。此工具会将账户 cisco 的密码重置为默认值 cisco；如果已删除账户 cisco，系统会重新创建该账户及默认密码。下面是使用此工具恢复密码的命令示例。

cisco@cisco-business-dashboard:~$ cisco-business-dashboard recoverpassword
Are you sure? (y/n) y
Recovered the cisco account to default password
recoverpassword Cisco Business Dashboard successful!
cisco@cisco-buisness-dashboard:~$

A. 

虚拟机引导加载程序默认凭证的用户名是 root，密码是 cisco。可以通过运行 config_vm 工具并在系统询问您是否要更改引导加载程序密码时回答 yes 以更改这些密码。

A. 

Dashboard 使用两个级别的身份验证。

• 级别一：当使用 NAT 时，将传入请求的源 IP 地址与 Dashboard 管理的网络的外部 IP 地址进行比较，或者当未使用 NAT 时，与网络的内部子网进行比较。

• 级别二：为每个组织创建一个唯一的随机 RADIUS 密钥，网络访问设备在其请求中必须使用该密钥。

A. 

Cisco Business Dashboard 在设备与用户之间建立远程会话隧道。Probe 和设备之间使用的协议取决于终端设备配置，但是如果启用了安全协议，Cisco Business Dashboard 将始终使用安全协议建立会话（例如，HTTPS 将优先于 HTTP）。如果用户正在通过 Dashboard 连接到设备，则会话将通过加密隧道传递（就像在 Dashboard 与 Probe 之间传递一样），无论设备上启用何种协议。用户的 Web 浏览器和 Dashboard 之间的连接将始终为 HTTPS。

A. 

当您通过 Cisco Business Dashboard 访问设备时，浏览器会将每个连接视为来自同一个 Web 服务器 (Dashboard)，所以会将每部设备的 Cookie 提供给所有其他设备。如果多台设备使用相同的 Cookie 名称，则一台设备的 Cookie 可能会被其他设备覆盖。对于会话 Cookie，这种情况最常出现，并导致 Cookie 仅对最新访问的设备有效。而使用相同 Cookie 的所有其他设备则会将该 Cookie 视为无效，并退出会话。

A. 

A. 

Dashboard 使用特定版本的 Ubuntu Linux 作为操作系统。程序包和内核可使用标准 Ubuntu 进程进行更新。例如，要执行手动更新，可使用 cisco 用户身份登录控制台，并输入命令 sudo apt-get update 和 sudo apt-get upgrade。请不要将系统升级到新版 Ubuntu，建议不要安装思科提供的虚拟机映像中未包含的其他程序包，或作为最低 Ubuntu 安装版本组成部分安装的程序包。

A. 

Cisco Business Dashboard 使用 Ubuntu 存储库中的 OpenJDK 程序包。在更新核心操作系统的过程中，OpenJDK 将自动进行更新。

A. 

Cisco Business Dashboard 使用特定版本的 Ubuntu Linux 作为操作系统。程序包和内核可使用标准 Ubuntu 进程进行更新。例如，要执行手动更新，可使用 cisco 用户身份登录控制台，并输入命令 sudo apt-get update 和 sudo apt-get upgrade。请不要将系统升级到新版 Ubuntu，建议不要安装思科提供的虚拟机映像中未包含的其他程序包，或作为最低 Ubuntu 安装版本组成部分安装的程序包。

A. 

Raspbian 软件包和内核可以使用用于基于 Debian 的 Linux 发行版的标准流程进行更新。例如，要执行手动更新，可使用 cisco 用户身份登录控制台，并输入命令 sudo apt-get update 和 sudo apt-get upgrade。系统不应升级到新的 Raspbian 主要版本。建议除了作为 Raspbian 发行版“Lite”版本安装的和 Probe 安装程序添加的软件包之外，不要安装其他软件包。

A. 

A.