思科路由器和安全设备管理器6

图4 VPN排障和恢复

　　利用Cisco SDM监控模式，用户不但可以计算被Cisco IOS Firewall拒绝的网络访问企图次数，还可以访问防火墙记录。不仅如此，用户还可以监控详细的VPN状态信息，例如IPSec通道加密或解密的包数，以及Easy VPN Client连接细节。