阅读权限40
最后登录2017-1-23
在线时间17 小时
积分1530
注册时间2015-1-9
精华0
主题0
UID27783
帖子285
金币141
威望0
贡献0
技术0
活跃325
Gib
 
- 贡献
- 0
- 技术
- 0
- 活跃
- 325
- 在线时间
- 17 小时
|
发表于 2015-5-26 16:00:18
|
显示全部楼层
为了简化IOS的选择，Cisco从即将于2003年5月19日发布的12.3主发布版本开始，将采用新的IOS特性集规划－－IOS特性包。目前已确认，在1700、2600xm、2691、3700路由器中，均将使用新的特性集规划。在新的特性集规划中，将包括如下的8个特性集包：
IPBase
IPBase是最基础的IOS特性包，所有的其它包均包括IPBase的所有的特性。新的IPBase包括了大部分早期版中中plus特性集的功能。IPBase提供DSL连接、以太交换模块支持、802.1q路由及在以太网接口上的Trunk功能。
IPBase是路由器的缺省的IOS。呵呵，这就意味着从12.3的IOS开始，要做trunk就不需要使用plus特性集的IOS了。
IPVoice
IPVoice在IPBase特性集的基础上增加了语音特性。包括VoIP、VoFR等。IPvoice特性集也支持所有的语音接口卡和它们所使用到的信令协议。如.323和MGCP信令。
AdvancedSecurity
AdvancedSecurity在IPbase的基础上增加了网络安全与VPN的支持。包括较早版本中的IOSFireWall、IDS、SSHV1等特性集，支持做为EasyVPN的客户端或服务器端。所有的加密算法的支持：包括3Des、AES等。都在这一个特性集中得到支持。
SPServices
SPServices是一个全面支持语音封装和传输服务的特性集，增加了SSHv1的支持，提供完整的在IP、FR、ATM网上跑数据和语音的解决方案。本特性集也支持Netflow和IPv6。
EnterpriseBase
EnterpriseBase集成了数据连接、Qos特性。包括其它的可路由协议和IBM的服务。如AppleTalk、Novell和IPX协议的支持。EnterpriseBase是IPBase的一个超集，支持所有IPBase支持的特性。
AdvancedIPServices
AdvancedIPServices混合了数据、语音、安全与VPN特性的支持。AdvancedIPServices支持SPServices和AdvancedSecurity特性集的所有特性,包括VPN、IDS、和CiscoIOSfirewall。
EnterpriseServices
EnterpriseServices支持IPX、AppleTalk和IBM服务，同时提供话音和ATM服务的支持。这个包支持SPServices的所有特性，并增加了EnterPriceBase特性集中的第三层路由协议的支持。本特性集集成了完整的IBM服务和语音服务的支持。
AdvancedEnterpriseServices
AdvancedEnterpriseServices支持所有的可路由协议，支持语音、网络安全、VPN和其它所有的丰富的特性集（如IPv6、Netflow），AdvancedEnterpriseServices是最丰富的一个特性集。
现在思科12.3版本(路由器)或者 12.2S版本(交换机)对于众多的特性进行了打包(packaging)策略用于简化选择：44个特性被组合成路由器的八个特性集，多层交换机的七个特 性集和两层交换机的两个特性集。K8特性集从2003年八月开始被K9特性集所取代。
交换机软件包(Switches p ackages)
该特性包主要针对的交换机产品从2900到6500,包 括以下特性包： Layer2 Base, LAN Base, IP Base, IP Services, Advanced IP Services, Enterprise Services 和Advanced Enterprise Services.其中Layer2 Base 和LAN Base软件包只针对二层交换机，从IP Base开始针对多层交换机(MLS Switches) .出厂的交换机缺省情况下二层加载了Layer2 Base的软件包，多层加载了IP Base的软件包。
下面介绍各个软件包所具体包含的特性集：
LAYER2 BASE : 用于接入层交换机，通常为29xx. 特性集 : Bridging, spanning-tree (802.1D)， 802.1X, etherchannel (802.3ad)， Rapid Spanning-Tree (802.1s/w)， port-security, smartports, SSHv2.
LAN BASE : 用于需要配置QoS和过滤的接入层交换机，通常为29xx. 特性集： Cisco AutoQos, Cisco AutoSecure, 802.1X, Time Based ACL, Port based ACL, advanced QoS ( Layer 2 to 4 classification, ingress policing, ingress rate limiting, classification DSCP)。
IP BASE: 用于小型局域网路由，硬件切换等交换机，通常为6500 特性集： Static routing, RIP, Stub EIGRP, basic PIM, HSRP, VRRP, GRE tunnels.
IP SERVICES : 用于多层交换的局域网或者广域网，需要高可用性等，通常为6500 特性集： IP routing EIGRP, OSPF, PIM, BGP, PBR, GLBP, HSRP, VRRP, Redundant PR+, Multi-VRF, WAN, NBAR.
ADVANCED IP SERVICES: 用于多层交换的ISP,园区广域网等，通常为6500 特性集： IS-IS, MPLS, L2VPN, L3VPN, IPv6.
ENTERPRISE SERVICES : 用于多层交换的汇聚层或者核心层，通常为6500 特性集： Appletalk routing, IPX, services IBM
ADVANCED ENTERPRISE SERVICES : 用于多层交换的汇聚层或者核心层，通常为6500 特性集： Firewall IOS, IDS .
汇总图
常这些软件包可以通过两种方式来区分，一种是IOS的文件名，另一种是销售商的产品号(product code)
下面是一个2800系列路由器的命名示例：
软件包名 文件名 产品号
IP Base C2800-ipbase-mz S28NIPB-12308T
IP Voice C2800-ipvoice-mz S28NIPV-12308T
Enterprise Base C2800-entbase-mz S28NEB-12308T
Advanced Security C2800-advsecurityk9-mz S28NASK9-12308T
SP Services C2800-spservicesk9-mz S28NSPSK9-12308T
Advanced IP Services C2800-advipservicesk9-mz S28NAISK9-12308T
Enterprise Services C2800-entservicesk9-mz S28NESK9-12308T
Advanced Enterprise Services C2800-adventerprisek9-mz S28NAESK9-12308T
7200/7300系列路由器软件包
7200/7300系列路由器软件包7200/7300系列路由器的软件包和前面800到3800系列的软件包主要有以下三个不同：
IP Base软件包增加了SSH特性支持 package
Advanced Enterprise Services软件包增加了SNA switching特性支持
Advanced IP Services 增加了Lawful Intercept特性支持。Lawful Intercept (LI)指的是可以满足政府对路由器数据进行侦听的需要。
汇总图(适用于IOS 12.4(2)T)：
7200 系列路由器的IOS命名演化
IOS IP PLUS c7200-is-mz => c7200-ipbase-mz, c7200-ipbasek9-mz, c7200-spservicesk9-mz, c7200-advipservicesk9-mz
IOS IP IPSec 3DES c7200-ik9s-mz => c7200-ipbasek9-mz, c7200-spservicesk9-mz, c7200-advipservicesk9-mz
IOS IP/FW/IDS IPSec 3DES c7200-ik9o3s-mz => c7200-advsecurityk9-mz, c7200-advipservicesk9-mz
IOS ENTERPRISE c7200-js-mz => c7200-adventerprisek9-mz
IOS ENTERPRISE SSG c7200-g4js-mz => c7200-advipservicesk9-mz (licence SSG)
IOS SERVICE PROVIDER IPSec 3DES LAWFUL INTERCEPT c7200-jsu2-mz => c7200-advipservicesk9_li-mz
IOS ENTERPRISE IPSec 3DES c7200-jk9s-mz => c7200-adventservicesk9-mz
IOS ENTERPRISE/FW/IDS IPSec 3DES c7200-jk9o3s => c7200-adventerprisek9-mz
IOS ENTERPRISE/SNASW IPSec 3DES c7200-a3jk9s => c7200-adventerprisek9_sna-mz
7300系列路由器IOS命名演化
IOS IP PLUS c7301-is-mz => c7301-ipbase-mz, c7301-ipbasek9-mz, c7301-spservicesk9-mz, c7301-advipservicesk9-mz
IOS IP IPSec 3DES c7301-ik9s-mz => c7301-ipbasek9-mz, c7301-spservicesk9-mz, c7301-advipservicesk9-mz
IOS IP/FW/IDS IPSec 3DES c7301-ik9o3s-mz => c7301-advsecurityk9-mz, c7301-advipservicesk9-mz
IOS ENTERPRISE c7301-js-mz => c7301-adventerprisek9-mz
IOS ENTERPRISE SSG c7301-g4js-mz => c7301-advipservicesk9-mz (license SSG)
IOS SERVICE PROVIDER IPSec 3DES LAWFUL INTERCEPT c7301-jsu2-mz => c7301-advipservicesk9_li-mz
IP SSG IPSec 3DES LAWFUL INTERCEPT c7301-g4jk9su2-mz => c7301-advipservicesk9_li-mz (license SSG)
IOS ENTERPRISE IPSec 3DES c7301-jk9s-mz => c7301-adventservicesk9-mz
IOS ENTERPRISE/FW/IDS IPSec 3DES c7301-jk9o3s => c7301-adventerprisek9-mz
IOS ENTERPRISE/SNASW IPSec 3DES c7301-a3jk9s => c7301-adventerprisek9_sna-mz
中止支持的协议
从12.2 版本以后下面的特性将不被思科IOS所支持： Dot10vLAN, Lan Emulation, Xremote, NASI, LAN Extension, 802.10, appletalk EIGRP, Apollo domain, Banyan Vines, EGP, HP Probe, IGRP, NHRP for IPX, NLSP, SMRP, XNS, Netflow feature acceleration.
命名规范最后两位的含义
m所占的位说明IOS运行时的位置，有以下几种情况：
F:IOS运行在Flash
m: IOS运行在RAM
R: IOS运行在ROM
L: image will be relocated at run time
z所占的位说明IOS镜像的压缩方式，有以下几种情况：
z:ZIP
x:Mzip
w: stac
某交换机型号是24TT-L
从左侧开始计算
第一段：24,表示交换机接入端口数量
第二段：T,表示接入端口的类型。T是全电口(包括FE和GE)，P是全电口且全部带PoE,L是全电口且部分带PoE.
第三段：T,表示Uplink端口的类型。T是全电口，C是两用口(有电口和光口，但是只能用一个)，S是SFP口，ST是有电口和SFP口(可以同时使用)
第四段：最后的L,表示出场的镜像(ios)版本类型。L应该是Lan Base.
希望能够帮到你 |
|
打造专业硬件工程师
kubernetes内核解锁
EVE模拟器全面实战
深度挖掘大数据+技
全面掌握PyTorch项
特级Python爬虫全面
[复制链接]
