为了在2811和2651XM思科路由器上使用IPSec，是否需要任何特定的硬件模块或只需要适当的软件？
您将需要2811路由器上的高级Enterpise服务或高级安全IOS来创buildIPSEC隧道。
检查Cisco Feature Navigator以获取更多详细信息。
不需要特殊的硬件模块。 只要您有支持IPsec的K9映像，就可以build立一个IPsec隧道。 但是，密码转换是CPU密集型的，所以路由器的性能可能会受到影响，而没有专用的硬件。 无论你需要它真的取决于你在路由器上做什么。
在2600XM系列上，硬件VPN加速由AIM-VPN附加模块之一提供。 如果你安装了一个，它应该显示在show diag的输出中。
在2811上，硬件VPN加速是内置的：
c2811#show diag Slot 0: C2811 Motherboard with 2FE and integrated VPN Port adapter, 2 ports ... c2811#show crypto engine configuration crypto engine name: Virtual Private Network (VPN) Module crypto engine type: hardware State: Enabled ...
没有什么需要为了启用它。 IOS将自动将其用于任何DES，3DES或AES CBC转换。