Cisco12000路由器硬件体系产品介绍
- 格式:ppt
- 大小:1.71 MB
- 文档页数:45
IR12000系列智能路由器配置指南浪潮思科网络科技有限公司(以下简称“浪潮思科”)为客户提供全方位的技术支持和服务。
直接向浪潮思科购买产品的用户,如果在使用过程中有任何问题,可与浪潮思科各地办事处或用户服务中心联系,也可直接与公司总部联系。
读者如有任何关于浪潮思科产品的问题,或者有意进一步了解公司其他相关产品,可通过下列方式与我们联系:公司网址:/技术支持热线:400-691-1766技术支持邮箱:*************************技术文档邮箱:*************************客户投诉热线:400-691-1766公司总部地址:山东省济南市历下区浪潮路1036号邮政编码:250000―――――――――――――――――――――――――――――――――――――声明Copyright ©2018浪潮思科网络科技有限公司版权所有,保留一切权利。
非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本书内容的部分或全部,并不得以任何形式传播。
是浪潮思科网络科技有限公司的注册商标。
对于本手册中出现的其它商标,由各自的所有人拥有。
由于产品版本升级或其它原因,本手册内容会不定期进行更新。
除非另有约定,本手册仅作为使用指导,本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。
前言手册说明本书介绍IR12000系列产品支持的路由、组播、MPLS、VPN、可靠性等功能的配置过程和配置实例。
读者对象本书适用于下列人员阅读:•规划工程师•调测工程师•维护工程师内容介绍本书的章节名及其概要如下。
本书约定1.安全符号约定在本书中可能出现下列安全符号,所代表的含义如下。
2.命令格式约定在本书中可能出现下列命令符号,所代表的含义如下。
目录前言 (iii)目录 (1)1系统管理 (18)1.1设备连接管理 (18)1.1.1配置Console口连接 (18)1.1.2配置Telnet连接 (19)1.1.3配置SSH连接 (22)1.1.4配置设备作为FTP服务器 (26)1.1.5配置设备作为FTP客户端 (28)1.1.6配置TFTP连接 (30)1.1.7配置设备作为SFTP服务器 (32)1.1.8配置设备作为SFTP客户端 (33)1.2缺省配置 (34)1.2.1缺省用户名和密码配置 (34)1.2.2管理口缺省IP配置 (37)1.2.3设备恢复出厂配置 (38)1.3文件系统管理 (38)1.3.1配置文件系统管理 (38)1.3.2文件系统基本配置实例 (40)1.3.3将配置文件备份到USB的配置实例 (40)1.4MIM (41)1.4.1配置MIM (41)1.4.2MIM配置实例 (42)1.5用户管理 (43)1.5.1配置用户管理 (43)1.5.2本地认证授权用户配置实例 (47)1.5.3RADIUS-LOCAL认证授权用户配置实例 (48)1.5.4TACACS+认证授权用户配置实例 (49)1.5.5密码恢复配置实例 (50)1.5.6OAM安全管理配置实例 (52)1.5.7密码有效期配置实例 (53)1.5.8首次登录修改密码配置实例 (55)1.5.9用户权限配置实例 (56)1.6命令权限分级 (58)1.6.1配置命令权限 (58)1.6.2命令权限分级配置实例 (59)1.7SNMP (63)1.7.1配置SNMP (63)1.7.2配置SNMP防暴力攻击 (67)1.7.3SNMP配置实例 (68)1.7.4SNMP防暴力攻击配置实例 (71)1.8告警 (72)1.8.1配置告警 (72)1.8.2告警配置实例 (76)1.9SYSLOG (78)1.9.1配置SYSLOG (79)1.9.2SYSLOG配置实例 (80)1.10时钟与时钟同步 (81)1.10.1配置NTP (81)1.10.2IR12000作为NTP客户端配置实例 (83)1.10.3IR12000作为NTP服务器端配置实例 (84)1.11性能统计 (85)1.11.1配置性能统计 (85)1.11.2性能统计配置实例 (86)1.12NetFlow (87)1.12.1配置NetFlow (87)1.12.2NetFlow V5版本采集配置实例 (92)1.12.3NetFlow V8版本采集配置实例 (94)1.12.4NetFlow V9版本采集配置实例 (95)1.12.5NetFlow IPFIX版本采集配置实例 (97)1.12.6NetFlow采样信息支持IPv6配置实例 (99)1.13SQA (100)1.13.1配置SQA (100)1.13.2ICMP类型的SQA配置实例 (102)1.13.3FTP类型的SQA配置实例 (104)1.13.4TCP类型的SQA配置实例 (105)1.13.5UDP类型的SQA配置实例 (106)1.13.6DNS类型的SQA配置实例 (107)1.14网络层检测 (108)1.14.1配置ICMP快速响应 (108)1.14.2配置IP源路由选项处理 (110)1.14.3配置ICMP不可达报文有效 (112)1.14.4配置接口发送报文不可达有效 (113)1.14.5配置IP Ping (114)1.14.6配置IP Trace (116)1.14.7配置LSP Ping (118)1.14.8配置LSP Trace (123)1.14.9配置组播Ping (126)1.14.10配置组播Trace (128)1.14.11配置IP调试命令 (129)1.15LLDP (129)1.15.1配置LLDP (129)1.15.2LLDP邻居配置实例 (131)1.15.3LLDP常用属性配置实例 (132)2接口配置 (134)2.1接口基础 (134)2.1.1配置IP地址 (134)2.1.2配置IP MTU (135)2.1.3配置接口MTU (135)2.1.4启动或关闭接口 (136)2.1.5配置接口别名和描述信息 (137)2.1.6配置接口VRF绑定 (137)2.1.7接口信息查看命令 (138)2.1.8IP主地址配置实例 (139)2.1.9IP辅地址配置实例 (140)2.1.10IP MTU配置实例 (142)2.1.11接口MTU配置实例 (143)2.2以太网接口 (144)2.2.1配置以太网接口 (144)2.2.2以太网接口配置实例 (145)2.3VLAN (146)2.3.1配置VLAN子接口 (147)2.3.2配置VLAN Range子接口 (147)2.3.3配置VLAN TPID (148)2.3.4VLAN子接口配置实例 (148)2.3.5VLAN Range子接口配置实例 (150)2.3.6VLAN TPID配置实例 (152)2.4QinQ (153)2.4.1配置QinQ子接口 (153)2.4.2配置QinQ Range子接口 (154)2.4.3QinQ子接口配置实例 (155)2.4.4QinQ Range子接口配置实例 (156)2.5SuperVLAN (158)2.5.1配置SuperVLAN (158)2.5.2SuperVLAN综合配置实例 (159)2.5.3VLAN绑定IP配置实例 (161)2.5.4MAC绑定IP配置实例 (162)2.6SmartGroup (163)2.6.1配置SmartGroup (164)2.6.2SmartGroup 802.3ad模式配置实例 (166)2.6.3SmartGroup On模式配置实例 (169)2.7POS接口 (170)2.7.1配置POS接口 (171)2.7.2POS接口基本配置实例 (173)2.7.3POS口延时Down配置实例 (174)2.8CPOS接口 (175)2.8.1配置CPOS接口属性 (175)2.8.2配置CPOS接口段属性 (176)2.8.3配置CPOS低阶通道 (177)2.8.4配置CPOS高阶通道 (178)2.8.5验证CPOS配置 (179)2.9E1接口 (181)2.9.1配置E1接口 (182)2.9.2通道化E1接口配置实例 (183)2.9.3非通道化E1接口配置实例 (184)2.10PPP (185)2.10.1配置PPP (185)2.10.2PPP配置实例 (187)2.11FR (189)2.11.1配置FR (189)2.11.2FR物理接口配置实例 (191)2.11.3FR子链路配置实例 (192)2.12HDLC (194)2.12.1配置HDLC (194)2.12.2HDLC基本配置实例 (195)2.12.3POSGROUP配置实例 (196)2.13Multilink (198)2.13.1配置Multilink (198)2.13.2Multilink配置实例 (200)2.14端口切换 (202)2.14.1配置端口切换 (202)2.14.2端口模式切换配置实例 (203)2.15端口抑制 (203)2.15.1配置端口抑制 (204)2.15.2端口抑制配置实例 (205)2.16接口关联检测 (206)2.16.1配置接口关联检测 (206)2.17其它逻辑接口 (207)2.17.1配置Loopback接口 (207)2.17.2配置NULL接口 (208)2.17.3配置ULEI接口 (208)2.17.4配置Tunnel (209)2.17.5用Loopback接口构造黑洞路由配置实例 (210)2.17.6将Loopback接口作为Router-ID配置实例 (211)2.17.7NULL接口配置实例 (211)2.17.8Tunnel配置实例 (212)3IPv4业务 (214)3.1ARP (214)3.1.1配置ARP (214)3.1.2永久ARP配置实例 (218)3.1.3ARP常规属性配置实例 (219)3.1.4ARP代理配置实例 (220)3.1.5ARP源过滤配置实例 (222)3.1.6ARP抑制配置实例 (223)3.2DHCP (223)3.2.1配置DHCP Server (224)3.2.3配置DHCP Proxy (228)3.2.4配置DHCP Client (231)3.2.5配置限制Relay发包 (232)3.2.6配置Option82改写功能 (232)3.2.7DHCP Server配置实例 (233)3.2.8DHCP Relay配置实例 (235)3.2.9DHCP Proxy配置实例 (237)3.2.10DHCP Client配置实例 (239)3.3TCPv4与UDPv4 (241)3.3.1配置TCPv4 (241)3.3.2维护UDPv4 (243)3.4DNS (243)3.4.1配置DNS (244)3.4.2DNS配置实例 (245)3.5反向TELNET/TCP和串口终端接入 (246)3.5.1配置反向TELNET/TCP和串口终端接入 (247)3.5.2反向TELNET配置实例 (250)3.5.3反向TCP配置实例 (251)3.5.4串口终端接入配置实例 (253)3.6DDNS Client (254)3.6.1配置DDNS Client (254)3.6.2DDNS Server为Oray的DDNS Client配置实例 (256)3.6.3DDNS Server为3322的DDNS Client配置实例 (257)3.7UDP Helper (258)3.7.1配置UDP Helper (258)3.7.2UDP Helper配置实例 (260)4IPv4路由 (262)4.1路由简介 (262)4.2静态路由 (262)4.2.1配置静态路由 (262)4.2.2下一跳直连的静态路由配置实例 (264)4.2.3下一跳非直连的静态路由配置实例 (266)4.2.4静态路由汇总配置实例 (267)4.2.5默认路由配置实例 (268)4.2.6静态路由负荷分担配置实例 (270)4.2.7公网静态路由FRR配置实例 (271)4.2.8VRF的静态路由FRR配置实例 (273)4.2.9静态路由BFD配置实例 (274)4.2.10Loopback提供静态多跳BFD的local地址配置实例 (276)4.3RIP (277)4.3.1配置RIP基本功能 (277)4.3.2配置RIP增强功能 (279)4.3.3配置RIP版本 (281)4.3.4配置RIP路由负荷分担 (282)4.3.5验证及维护RIP (283)4.3.7RIP路由汇总配置实例 (286)4.3.8RIP路由负荷分担配置实例 (287)4.3.9RIP BFD配置实例 (289)4.4OSPF (291)4.4.1配置OSPF基本功能 (292)4.4.2配置OSPF接口属性 (295)4.4.3配置OSPF认证 (297)4.4.4配置OSPF STUB区域 (300)4.4.5配置NSSA区域 (302)4.4.6配置区域间路由聚合 (304)4.4.7配置路由重分布时的路由聚合 (308)4.4.8配置重分布其他路由协议 (310)4.4.9配置OSPF缺省路由 (312)4.4.10配置OSPF虚链路 (313)4.4.11配置Sham-link (315)4.4.12配置max-metric (316)4.4.13配置OSPF路由负荷分担 (317)4.4.14配置OSPF FRR (319)4.4.15配置OSPF Graceful Restart (320)4.4.16配置OSPF路由过滤 (321)4.4.17验证及维护OSPF (322)4.4.18OSPF建链功能配置实例 (324)4.4.19OSPF NSSA区域配置实例 (326)4.4.20OSPF多实例配置实例 (328)4.4.21OSPF FRR配置实例 (331)4.4.22OSPF区域间路由聚合配置实例 (332)4.4.23OSPF路由负荷分担配置实例 (334)4.4.24OSPF Graceful Restart配置实例 (335)4.4.25OSPF BFD配置实例 (337)4.5IS-IS (338)4.5.1配置IS-IS基本信息 (339)4.5.2配置IS-IS全局参数 (340)4.5.3配置IS-IS接口参数 (341)4.5.4配置IS-IS认证 (343)4.5.5配置IS-IS Hostname (344)4.5.6配置IS-IS mesh-group (344)4.5.7配置IS-IS重分发 (345)4.5.8配置IS-IS负荷分担 (346)4.5.9配置IS-IS流量工程 (347)4.5.10配置IS-IS FRR (347)4.5.11配置IS-IS Graceful Restart (348)4.5.12配置IS-IS LSP报文Buffer大小 (349)4.5.13验证及维护IS-IS (350)4.5.14单区域IS-IS配置实例 (351)4.5.15多区域IS-IS配置实例 (354)4.5.16IS-IS多实例配置实例 (359)4.5.17IS-IS FRR配置实例 (360)4.5.18IS-IS重分发配置实例 (362)4.5.19IS-IS认证配置实例 (363)4.5.20IS-IS路由负荷分担配置实例 (364)4.5.21IS-IS Graceful Restart配置实例 (366)4.5.22IS-IS BFD配置实例 (367)4.6BGP (369)4.6.1建立BGP邻居 (369)4.6.2配置BGP路由通告 (378)4.6.3配置BGP可靠性 (385)4.6.4配置BGP属性和路由过滤 (388)4.6.5配置大型网络中BGP的应用功能 (405)4.6.6配置BGP动态组 (417)4.6.7验证及维护BGP (419)4.6.8BGP综合配置实例一(Loopback接口创建BGP) (420)4.6.9BGP综合配置实例二(物理接口创建BGP) (427)4.6.10BGP FRR配置实例 (430)4.6.11BGP路由反射器配置实例 (431)4.6.12BGP与VRRP联动配置实例 (432)4.6.13BGP路由负荷分担配置实例 (434)4.6.14BGP Graceful Restart配置实例 (436)4.6.15BGP单跳BFD配置实例 (437)4.6.16BGP多跳BFD配置实例 (438)4.6.17BGP动态组配置实例 (440)5IPv4组播 (444)5.1组播 (444)5.1.1配置组播 (444)5.1.2配置静态组播 (448)5.1.3静态组播配置实例 (449)5.2IGMP (450)5.2.1配置IGMP (450)5.2.2IGMP查询路由器选举配置实例 (454)5.2.3IGMP动态组、静态组加入配置实例 (455)5.2.4IGMP对所有组的快速离开配置实例 (457)5.2.5IGMP对指定组的快速离开配置实例 (459)5.2.6组播接口限制配置实例 (461)5.2.7IP-Source-Check功能配置实例 (462)5.3PIM-DM (463)5.3.1配置PIM-DM (463)5.3.2PIM-DM邻居建立配置实例 (464)5.3.3PIM-DM组播负荷分担配置实例 (465)5.4PIM-SM (468)5.4.1配置PIM-SM (468)5.4.2PIM-SM转发组播流(使用动态RP)配置实例 (470)5.4.3PIM-SM转发组播流(使用静态RP)配置实例 (472)5.4.4非法组播源控制配置实例 (475)5.4.5anycast-rp配置实例 (478)5.4.6RPT-SPT切换配置实例 (480)5.4.7PIM-SM与PIM-DM混合运行配置实例 (482)5.4.8PIM-SM组播负荷分担配置实例 (485)5.4.9PIM-SM BFD配置实例 (487)5.5PIM-SSM (490)5.5.1配置PIM-SSM (491)5.5.2PIM-SSM配置实例 (491)5.5.3SSM-Mapping配置实例 (493)5.6组播负荷分担 (494)5.6.1配置组播负荷分担 (494)5.6.2组播负荷分担配置实例 (495)5.7MSDP (495)5.7.1配置MSDP (495)5.7.2MSDP基本配置实例 (497)5.7.3MSDP实现anycast-rp配置实例 (500)6MPLS (503)6.1MPLS简介 (503)6.2MPLS基础配置 (503)6.2.1配置MPLS (503)6.2.2基本的LDP邻居会话配置实例 (511)6.2.3LDP远端会话配置实例 (513)6.2.4分配标签策略配置实例 (515)6.2.5LDP多实例配置实例 (517)6.2.6LDP FRR配置实例 (520)6.2.7LDP Graceful Restart配置实例 (525)6.2.8LDP标签负荷分担配置实例 (530)6.2.9LDP BFD配置实例 (533)6.2.10PEER BFD配置实例 (536)6.2.11GTSM配置实例 (538)6.2.12IGP同步配置实例(OSPF) (541)6.2.13IGP同步配置实例(IS-IS) (543)6.2.14报文过滤配置实例 (547)6.2.15Label-distribution配置实例 (549)6.2.16Label-retention配置实例 (551)6.2.17Label-advertise配置实例 (553)6.2.18Label-request配置实例 (556)6.2.19Lsp-control配置实例 (558)6.2.20Longest-match配置实例 (561)6.3MPLS TE配置 (564)6.3.1RSVP (564)6.3.2TE-FRR (578)6.3.3MPLS TE端到端路径保护 (591)6.3.4MPLS TE跨AS域 (596)6.3.5TE认证 (608)6.3.7TE摘要刷新 (615)6.3.8RESV CONFIRM (618)6.3.9GR (621)6.3.10FRR HELLO (625)6.3.11FRR提升 (630)6.3.12TE的共路径双向隧道 (637)6.3.13 2.3.13TE隧道FA (641)6.3.14TE隧道AR (644)6.3.15TE Metric (648)6.3.16TE SRLG (651)6.3.17TE隧道重优化 (655)7VPN (659)7.1VPN简介 (659)7.2MPLS L2VPN (660)7.2.1VPLS (660)7.2.2配置VPLS (660)7.2.3VPWS (673)7.2.4MSPW (681)7.2.5VLSS (688)7.2.6MC-ELAM (690)7.2.7L2VPN与L3VPN桥接 (696)7.2.8L2VPN FRR (702)7.2.9VPLS跨域Option C (709)7.3MPLS L3VPN (714)7.3.1MPLS L3VPN基本功能 (714)7.3.2MPLS L3VPN路由聚合 (739)7.3.3L3VPN路由限制和告警 (744)7.3.4Global静态路由 (749)7.3.5L3VPN FRR (753)7.3.6MPLS L3VPN负荷分担 (762)7.3.7MPLS L3VPN跨域 (773)7.3.8MPLS L3VPN每VPN每标签 (792)7.3.9MPLS L3VPN GR (795)7.3.10MPLS L3VPN HoPE (801)7.3.11L3VPN隧道策略选择 (817)7.4VPN组播 (823)7.4.1配置VPN组播 (823)7.4.2VPN组播配置实例 (826)7.4.3标签方式MVPN配置实例 (832)7.4.4MD方式MVPN配置实例(GRE方案) (841)7.4.5MVPN跨域配置实例 (846)7.5GRE隧道 (854)7.5.1配置GRE over IPv4隧道 (854)7.5.2配置GRE over IPv6隧道 (855)7.5.3IPv4 GRE配置实例 (857)7.5.4GRE 6over4配置实例 (859)7.6IPSec VPN (864)7.6.1配置感兴趣流 (864)7.6.2配置IKE阶段1 (864)7.6.3配置IKE阶段2 (867)7.6.4配置隧道和传输模式 (869)7.6.5验证和维护IPSec (870)7.6.6IPSec基本组网配置实例 (872)7.6.7IPSec手工SPI站点到站点VPN配置实例 (874)7.6.8IPSec IKE协商站点到站点VPN配置实例 (876)7.6.9GRE OVER IPSec VPN配置实例 (879)7.6.10IPSec动态NAT穿越配置实例 (882)7.6.11IPSec数字证书认证协商配置实例 (886)7.6.12IKEv2配置实例 (889)7.7IPSec VPN远程接入 (893)7.7.1配置IPSec Pool (893)7.7.2配置远程用户组 (894)7.7.3配置远程接入隧道 (895)7.7.4验证和维护远程接入 (895)7.7.5IPSec VPN远程接入配置实例 (896)7.8DVMPN (898)7.8.1配置MGRE (899)7.8.2配置NHRP (899)7.8.3配置IPSec (900)7.8.4验证和维护DMVPN (900)7.8.5DMVPN配置实例 (901)7.9VPDN (908)7.9.1配置VPDN (908)7.9.2LAC配置实例 (912)7.9.3LNS配置实例 (916)7.10GET VPN (920)7.10.1配置GDOI组 (921)7.10.2GET VPN配置实例 (922)8QoS (926)8.1QoS简介 (926)8.2CAR (926)8.2.1配置CAR (927)8.2.2CAR配置实例 (928)8.3流分类 (929)8.3.1配置流分类 (929)8.3.2空规则的流分类配置实例 (931)8.3.3基于EXP的流分类配置实例 (932)8.3.4基于MAC地址的流分类配置实例 (933)8.3.5基于IPv4 ACL的流分类配置实例 (934)8.3.6匹配方式为match-any的流分类配置实例 (935)8.4流行为 (936)8.4.2报文标记配置实例 (938)8.4.3流量监管配置实例 (940)8.4.4PQ队列调度配置实例 (941)8.4.5WFQ调度配置实例 (942)8.4.6CBWFQ调度配置实例 (944)8.4.7WRED配置实例 (946)8.4.8流量整形配置实例 (947)8.5H-QoS (948)8.5.1配置H-QoS (948)8.5.2H-QoS配置实例 (949)8.6优先级继承 (950)8.6.1配置优先级继承 (951)8.6.2802.1P字段继承配置实例 (952)8.6.3Pipe模式配置实例 (953)8.7QPPB (957)8.7.1配置QPPB (958)8.7.2QPPB配置实例 (958)9安全 (962)9.1控制平面安全 (962)9.1.1配置接口上送限速 (962)9.1.2配置路由安全 (971)9.1.3配置ARP防攻击 (973)9.1.4配置IGMP防攻击 (975)9.1.5控制平面安全基本功能配置实例 (976)9.1.6基于流的控制平面安全功能配置实例 (978)9.1.7黑白名单功能配置实例 (979)9.2URPF (981)9.2.1配置URPF (981)9.2.2严格URPF配置实例 (982)9.2.3松散URPF配置实例 (983)9.3RADIUS (985)9.3.1配置RADIUS (985)9.3.2RADIUS配置实例 (992)9.4TACACS+ (994)9.4.1配置TACACS+ (994)9.4.2TACACS+认证授权配置实例 (996)9.4.3TACACS+记账配置实例 (997)9.5镜像 (998)9.5.1配置镜像 (999)9.5.2本地端口镜像配置实例 (999)9.5.3本地流镜像配置实例 (1000)9.6防火墙 (1001)9.6.1配置IP源防攻击功能 (1002)9.6.2配置防火墙区域内策略 (1002)9.6.3配置防火墙区域间策略 (1006)9.6.5基于协议和端口号设置老化时间 (1010)9.6.6IP源防攻击配置实例 (1011)9.6.7黑名单配置实例 (1012)9.6.8白名单配置实例 (1013)9.6.9防攻击配置实例 (1014)9.6.100虚拟分片重组功能配置实例 (1015)9.6.11区域间策略配置实例 (1016)9.6.12过滤列表配置实例 (1017)9.6.13TCP拦截功能配置实例 (1019)9.6.14基于协议和端口号的会话老化时间配置实例 (1020)9.7DPI (1021)9.7.1配置DPI (1021)9.7.2DPI配置实例 (1023)9.8SSL和PKI (1025)9.8.1配置SSL和PKI (1025)9.8.2SSL和PKI配置实例 (1027)10可靠性 (1029)10.1可靠性简介 (1029)10.2业务可靠性管理 (1029)10.2.1配置业务可靠性管理 (1029)10.2.2EFM联动VRRP配置实例 (1031)10.2.3CFM联动VRRP配置实例 (1033)10.3VRRP (1036)10.3.1配置VRRP (1036)10.3.2基本VRRP配置实例 (1039)10.3.3对称VRRP配置实例 (1040)10.3.4VRRP心跳线配置实例 (1042)10.3.5VRRP Track配置实例 (1044)10.4Ping Detect (1046)10.4.1配置Ping Detect (1047)10.4.2Ping Detect基本配置实例 (1048)10.4.3直连路由与Track Ping联动配置实例 (1049)10.5EFM (1052)10.5.1配置EFM (1052)10.5.2EFM连接建立配置实例 (1055)10.5.3EFM远端环回配置实例 (1058)10.6CFM (1060)10.6.1配置CFM (1060)10.6.2CFM快速连续性检测配置实例 (1063)10.6.3跨越L2VPN连通性检测配置实例 (1067)10.7BFD (1069)10.7.1配置BFD (1069)10.7.2PIM BFD配置实例 (1074)10.7.3静态单跳BFD配置实例 (1077)10.7.4静态多跳BFD配置实例 (1079)10.8主备倒换 (1083)10.8.1配置主备倒换 (1084)10.8.2主备倒换配置实例 (1085)11策略模板 (1088)11.1.1策略模板简介 (1088)11.2AAA (1088)11.2.1配置AAA (1089)11.2.2AAA配置实例 (1091)11.3Time-range (1093)11.3.1配置Time-range (1093)11.3.2Time-range列表配置实例 (1094)11.3.3ACL调用time-range配置实例 (1097)11.3.4SQA调用time-range配置实例 (1099)11.4ACL (1100)11.4.1配置ACL (1101)11.4.2配置Link ACL (1104)11.4.3ACL配置实例 (1105)11.4.4Link ACL配置实例 (1107)11.5Prefix-list (1109)11.5.1配置prefix-list (1109)11.5.2Prefix-list基本配置实例 (1111)11.5.3组播调用prefix-list配置实例 (1111)11.5.4OSPF调用prefix-list配置实例 (1113)11.5.5BGP调用prefix-list配置实例 (1115)11.5.6Route-map调用prefix-list配置实例 (1119)11.6Route-Map (1120)11.6.1配置路由策略 (1120)11.6.2配置策略路由 (1126)11.6.3RIP重分配路由策略配置实例 (1127)11.6.4IS-IS路由策略配置实例 (1129)11.6.5OSPF路由策略配置实例 (1132)11.6.6BGP路由策略配置实例 (1134)11.6.7VRF路由策略配置实例 (1137)11.6.8本地不同接口接入的策略路由配置实例 (1142)11.6.9本地同一个接口接入的策略路由配置实例 (1143)11.6.10远端VRF策略路由配置实例 (1145)11.7EEM (1149)11.7.1配置EEM (1149)11.7.2NONE类型EEM配置实例 (1150)12IPv6 (1153)12.1IPv6基础 (1153)12.1.1配置IPv6 (1153)12.1.2配置IPv6地址 (1156)12.1.3IPv6地址配置实例 (1157)12.2NDP (1158)12.2.2NDP配置实例 (1161)12.3IPv6静态路由 (1162)12.3.1配置IPv6静态路由 (1162)12.3.2下一跳直连的IPv6静态路由配置实例 (1163)12.3.3下一跳非直连的IPv6静态路由配置实例 (1165)12.3.4IPv6默认路由配置实例 (1166)12.3.5IPv6静态路由公网FRR配置实例 (1167)12.3.6IPv6静态路由私网FRR配置实例 (1169)12.3.7IPv6静态路由负荷分担配置实例 (1170)12.3.8IPv6静态路由BFD源端下一跳配置实例 (1172)12.4RIPng (1174)12.4.1配置RIPng (1174)12.4.2RIPng基本配置实例 (1176)12.4.3RIPng路由汇总配置实例 (1180)12.5OSPFv3 (1181)12.5.1配置OSPFv3 (1181)12.5.2OSPFv3基本配置实例 (1186)12.5.3OSPFv3重分发配置实例 (1188)12.5.4OSPFv3路由负荷分担配置实例 (1192)12.6IS-ISv6 (1194)12.6.1配置IS-ISv6 (1194)12.6.2单区域IS-ISv6配置实例 (1199)12.6.3多区域IS-ISv6配置实例 (1203)12.7BGP4+ (1209)12.7.1配置BGP4+ (1209)12.7.2BGP4+路由反射器配置实例 (1211)12.7.3BGP4+路由负荷分担配置实例 (1212)12.7.4BGP4+综合配置实例 (1214)12.8IPv6 Route-Map策略配置 (1216)12.8.1配置IPv6路由策略 (1217)12.8.2配置IPv6策略路由 (1221)12.8.3RIPng重分配路由策略配置实例 (1222)12.8.4IS-ISv6路由策略配置实例 (1224)12.8.5OSPFv3路由策略配置实例 (1226)12.8.6BGP4+路由策略配置实例 (1229)12.8.76VPE路由策略配置实例 (1232)12.8.8IPv6策略路由配置实例 (1240)12.9IPv6组播 (1243)12.9.1配置公共组播 (1243)12.9.2配置IPv6静态组播 (1244)12.9.3IPv6静态组播配置实例 (1245)12.10MLD (1246)12.10.1配置MLD (1247)12.10.2MLD查询路由器选举配置实例 (1250)12.10.3MLD动态组、静态组加入配置实例 (1251)12.11.1配置IPv6 PIM-DM (1253)12.11.2IPv6 PIM-DM配置实例 (1254)12.12PIM-SM (1256)12.12.1配置IPv6组播PIM-SM (1256)12.12.2IPv6 PIM-SM配置实例 (1259)12.13PIM-SSM (1262)12.13.1配置PIM-SSM (1262)12.13.2IPv6 PIM-SSM配置实例 (1262)12.14IPv6隧道 (1264)12.14.1配置IPv6隧道 (1264)12.14.26in4隧道配置实例 (1265)12.14.34in6隧道配置实例 (1267)12.14.46to4隧道配置实例 (1269)12.15ISATAP隧道 (1271)12.15.1配置ISATAP隧道 (1271)12.15.2ISATAP配置实例 (1272)12.16DS-Lite B4 (1274)12.16.1配置DS-Lite隧道 (1274)12.16.2手工配置AFTR地址配置实例 (1275)12.16.3DNS获取AFTR地址配置实例 (1277)12.16.4DHCPv6获取AFTR地址配置实例 (1280)12.176RD (1282)12.17.1配置6RD (1283)12.17.26RD配置实例 (1284)12.186PE (1285)12.18.1配置6PE (1285)12.18.26PE配置实例 (1286)12.196VPE (1291)12.19.1配置6VPE (1291)12.19.26VPE配置实例 (1299)12.20IPv6 ACL (1304)12.20.1配置IPv6 ACL (1304)12.20.2IPv6 ACL配置实例 (1306)12.21URPF (1308)12.21.1配置IPv6 URPF (1308)12.21.2严格IPv6 URPF配置实例 (1309)12.21.3松散IPv6 URPF配置实例 (1310)12.22IPv6 QoS (1312)12.22.1配置IPv6 QoS (1312)12.22.2IPv6优先级调度配置实例 (1312)12.22.3IPv6 WRED配置实例 (1314)12.22.4IPv6 CAR配置实例 (1315)12.22.5IPv6优先级继承配置实例 (1317)12.23IPv6 VRRP (1318)12.23.1配置IPv6 VRRP (1318)12.23.2基本VRRP配置实例 (1320)12.23.3对称VRRP配置实例 (1322)12.23.4VRRP心跳线配置实例 (1324)12.24DHCPv6 (1326)12.24.1配置DHCPv6 Server (1326)12.24.2配置DHCPv6 Relay (1329)12.24.3配置DHCPv6 Client (1331)12.24.4DHCPv6 Server配置实例 (1332)12.24.5DHCPv6 Relay配置实例 (1334)12.24.6DHCPv6 Client配置实例 (1337)13NAT (1339)13.1基本NAT (1339)13.1.1配置启用NAT (1339)13.1.2配置地址池 (1339)13.1.3配置域 (1341)13.1.4配置策略 (1342)13.1.5配置高级业务 (1346)13.1.6配置日志 (1346)13.1.7配置告警 (1348)13.1.8配置NAT控制面安全 (1348)13.2SR NAT44 (1349)13.2.1配置SR NAT44 (1349)13.2.2静态NAT转换NAT44配置实例 (1350)13.2.3动态PAT转换NAT44配置实例 (1352)13.2.4复用出接口NAT44配置实例 (1353)13.2.5动态多出口NAT44配置实例 (1354)13.2.6VPN(私网-公网)NAT44配置实例 (1356)13.2.7VPN(私网-相同私网)NAT44配置实例 (1357)13.2.8VPN(私网-不同私网)NAT44配置实例 (1359)13.2.9VPN(公网-私网)NAT44配置实例 (1360)13.3NAT64 (1362)13.3.1配置NAT64 (1362)13.3.2有状态NAT64静态NAT转换配置实例 (1364)13.3.3有状态NAT64静态PAT转换配置实例 (1366)13.3.4有状态NAT64动态NAT转换配置实例 (1368)13.3.5有状态NAT64动态PAT转换配置实例 (1369)13.3.6无状态NAT64转换配置实例 (1371)13.4DS-Lite (1372)13.4.1配置DS-Lite (1373)13.4.2静态NAT转换配置实例 (1375)13.4.3静态PAT转换配置实例 (1377)13.4.4动态NAT转换配置实例 (1380)13.4.5动态PAT转换配置实例 (1382)14二层交换 (1385)14.1二层交换功能 (1385)14.1.1配置二层端口 (1385)14.1.2切换二层口配置实例 (1386)14.2VLAN (1386)14.2.1配置VLAN (1387)14.2.2VLAN基本应用配置实例 (1388)14.2.3二层交换汇聚和三层网络接入配置实例 (1390)14.3MAC (1392)14.3.1配置MAC地址表 (1392)14.3.2MAC地址表配置实例 (1394)14.4STP (1394)14.4.1配置STP (1395)14.4.2MSTP配置实例一 (1398)14.4.3MSTP配置实例二 (1399)1 系统管理1.1 设备连接管理IR12000提供了多种连接配置设备方式,如图1-1所示。
Cisco 思科产品线介绍时间: 2010-08-23 / 分类: +思科业界新闻, ★CISCO技术/ 浏览次数: 546 views / 1个评论发表评论网络的重要作用日益凸显,包括各类IT、通信技术都纷纷向这个平台转移,这让思科扩大潜在市场变得触手可及,无可动摇的坐上了全球网络设备的领头羊的位置!思科作为网络设备的领头军,很多时候都是在制定行业标准,因此客户才会愿意去使用思科的产品,思科的产品是通用产品他满足了企业和消费者的需求。
本公司面向全国cisco分销商和最终客户,寻求与系统集成商友好长久合作。
公司有交换机路由器防火墙大量库存,贵公司如有需求,可以来电话,假如能够认识,即便做不了生意,可以交个朋友,工作不忙的时候可以聊聊。
从心里希望大家都生活幸福.生意兴隆。
您需要产品的时候欢迎来电或MSN QQ联系!我们将会为您提供最有竞争力的价格最优的质量和最优质的服务!思科代理商官方博客:如有相关需求欢迎和我联系,我们将全力为您的项目提供支持以下是思科大部分产品型号介绍,以便于您的查找。
一路由器产品一览(1)Cisco 800 系列集成多业务路由器允许小型机构以宽带速度运行安全并发服务,包括防火墙、VPN 和无线局域网●无线支持:850 和870 系列上提供了可选IEEE 802.11 b/g●增强安全特性,包括状态化检测防火墙和硬件辅助加密(830 和870 系列),以及用于VoIP 的QoS特性● DMZ、拨号备份和带外管理(Cisco 830、850 和870 系列)●安全设备管理器(SDM)GUI 工具,用于简单和高级配置CISCO871-K9 CISCO871W-G-E-K9 CISCO871-SEC-K9CISCO876-K9 CISCO877-K9 CISCO878-SEC-K9(2)Cisco 1800 系列模块化固定架构——提供多种局域网和广域网选项;Cisco 1841上的网络接口能够现场升级,提供了灵活性,并可支持未来技术●固定配置路由器型号提供了10/100 以太网、ADSL over ISDN、ADSL over POTS,或配备集成ISDNBRI 的G.SHDSL 广域网接口(1801、1802、1803 和1812)或模拟调制解调器(1811)备份接口● 1800 系列的所有型号都通过IEEE 802.11 a/b/g 提供无线局域网接入功能CISCO1841 CISCO1841-T1 CISCO1802 CISCO1841-SEC/K9CISCO1801 CISCO1801/K9 CISCO1802/K9 CISCO1841-HSEC/K9(3)Cisco 2800 系列经过了优化的集成多业务路由器,能为中小型企业和大型企业分支机构路由安全、线速地供应数据、语音和视频并发服务●为1 到6 条T1/E1 连接提供出色性能,支持多项服务●高级安全特性,包括状态化防火墙、IPS、VPN 和NAC●凭借DES、3DES 和AES 提供内置加密功能●支持IEEE 802.11 a/b/g WLAN 的无线接入点CISCO2801 CISCO2811 CISCO2821 CISCO2851CISCO2801-SEC/K9 CISCO2801-HSEC/K9 CISCO2811-SEC/K9CISCO2811-HSEC/K9CISCO2821-SEC/K9 CISCO2821-HSEC/K9 CISCO2851-SEC/K9CISCO2851-HSEC/K9CISCO2801-V/K9 CISCO2801-CCME/K9 CISCO2811-V/K9CISCO2811-CCME/K9CISCO2821-V/K9 CISCO2821-CCME/K9 CISCO2851-V/K9CISCO2851-CCME/K9(4)Cisco 3800 系列集成多业务路由器●最高的性能和密度,能够以高达T3/E3 的线速运行并发数据、安全、语音和高级服务●更高的可用性和永续性,具有热插拔功能(OIR);冗余系统和馈线电源选项●高速广域网接口卡(HWIC)为其他服务留出了网络模块插槽●增强安全性●扩展缺省和最大内存容量,ECC(错误纠正代码)DDR SDRAM内存能够检测和纠正SDRAM错误,无需用户介入CISCO3825 CISCO3825-AC-IP CISCO3825-DCCISCO3845 CISCO3845-AC-IP CISCO3845-DCCISCO3825-V/K9 CISCO3825-CCME/K9 CISCO3845-V/K9CISCO3845-CCME/K9CISCO3825-SEC/K9 CISCO3845-SEC/K9 CISCO3825-HSEC/K9CISCO3845-HSEC/K9(5)Cisco 7200 系列以小巧机箱提供智能服务、高度模块化特性、高性能、投资保护和可扩展性的优化的OC3/GE广域网边缘路由器●模块化的3RU 机箱● 4 或者6 插槽型号,用于端口适配器● 1 个I/O 插槽●可以选择系统处理器(NPE),速度最高可达1Mpps●内置千兆以太网连接(NPE-G1 上的3 个端口)(铜缆或光纤)●广泛的局域网和广域网选项,包括以太网、快速以太网、千兆以太网、令牌环网、串行、ISDN、HSSI、ATM、SONET 分组,以及包括IP-IP 网关和QoS 在内的语音支持。
思科路由器和交换机型号介绍(网上找来并自己修改过)标签: 思科路由器型号交换机2009-05-31 10:08cisco路由器型号介绍在网上搜了一下, 没找到比较全面的. 就自己来编一个吧, 但也不一定会很全啊,尽量,呵呵^_^先看一个总体一览----------------------------------------------------------------------产品特性---------------------------------------------------------------------700系列ISDN路由器-76x型: 1E(10baseT)+1*BRI(NT1)-77x型: 4E(10baseT)+2个模拟电话端口(NT1)-支持30个用户---------------------------------------------------------------------800系列采用CiscoIOS技术的ISDN,IDSL和串行路由器-1*BRI(可选的NT1)、IDSL或1端口串行-可选的4端口以太网集线器和2个模拟电话端口(NT1型号)-增强的安全特性----------------------------------------------------------------------1000系列固定配置桌面访问路由器-1E-1*BRI(可选的NT1)或1端口同步或异步串行----------------------------------------------------------------------1400系列ADSL路由器-1E(10baseT)和1ATM-25(1401),或1E和1ADSL(DMT-2)(1417)-旨在提供高达8Mbps的DSL访问-Cisco端到端DSL解决方案的一部份----------------------------------------------------------------------1600系列模块化桌面访问路由器-1E or 2E(10baseT)-1*BRI(可选的NT1)或1端口同步或异步串行-1WIC槽----------------------------------------------------------------------1700系列灵活、安全的模块化访问路由器-1FE-模块化插槽支持广泛的广域网和模拟语音接口卡-支持安全的Internet、Lan、Wan访问以及新广域网应用,包括VPN、集成化语音/Voip和宽带----------------------------------------------------------------------2500系列固定配置及模块化配置访问路由器和服务器-单或双Lan,EtherNet or TokengRing-路由器/集线器或访问服务器-单、双串行或高密度串行模型----------------------------------------------------------------------2600系列模块化访问路由器、语音数据网关和拨号访问服务器-单或双Lan,EtherNet or TokenRing-与1600,1700和3600系列共享Wan Interface和网络模块。
路由器标准简介大全本文为大家讲解距离矢量,希望能帮到大家。
由于当前社会信息化的不断推进,人们对数据通信的需求日益增加。
自TCP/IP协议簇于七十年代中期推出以来,现已发展成为网络层通信协议的事实标准,基于TCP/IP的互联网络也成为了最大、最重要的网络。
路由器作为IP网络的核心设备已经得到空前广泛的应用。
路由器作为IP网的核心设备,其技术已成为当前信息产业的关键技术,其设备本身在数据通信中起到越来越重要的作用。
同时由于路由器设备功能强大,且技术复杂,各厂家对路由器的实现有太多的选择性。
路由器作为公众网络的核心设备,必须通过设备规范来提出最低要求。
所以对路由器设备作出规范有其重要性和必要性。
关于路由器设备已发布的标准如下所示:YD/T1156-2001《路由器测试规范-高端路由器》;YD/T1098-2001《路由器测试规范-低端路由器》。
一、路由器定义路由器是工作在OSI参考模型第三层--网络层的数据包转发设备。
路由器通过转发数据包来实现网络互连。
虽然路由器可以支持多种协议(如TCP/IP、IPX/SPX、AppleTalk等协议),但是在我国绝大多数路由器运行TCP/IP协议。
路由器通常连接两个或多个由IP子网或点到点协议标识的逻辑端口,至少拥有1个物理端口。
路由器根据收到数据包中的网络层地址以及路由器内部维护的路由表决定输出端口以及下一跳地址,并且重写链路层数据包头实现转发数据包。
路由器通过动态维护路由表来反映当前的网络拓扑,并通过与网络上其他路由器交换路由和链路信息来维护路由表。
二、路由器分类当前路由器分类方法各异,各种分类方法有一定的关联,但是并不完全一致。
从结构上分,路由器可分为模块化结构与非模块化结构,通常中高端路由器为模块化结构,低端路由器为非模块化结构。
从网络位置划分,路由器可分为核心路由器与接入路由器。
核心路由器位于网络中心,通常使用高端路由器,要求快速的包交换能力与高速的网络接口,通常是模块化结构;接入路由器位于网络边缘,通常使用中低端路由器,要求相对低速的端口以及较强的接入控制能力。
CISCO路由器各个型号的详细介绍CISCO是全球知名的网络解决方案供应商之一,其路由器产品被广泛应用于各种企业和组织的网络架构中。
本文将详细介绍CISCO路由器的各个型号,包括其特点、适用场景等。
一、CISCO ISR 4000系列路由器CISCO ISR 4000系列路由器是CISCO路由器产品中较为常见的型号之一。
这一系列路由器具备高性能的处理能力和多功能的特点,能够满足中大型企业网络的需求。
其特点包括:1. 高性能处理器:这一系列路由器配备了高性能多核处理器,能够提供卓越的数据处理和转发能力,适用于大规模数据传输和复杂网络环境。
2. 高密度接口:ISR 4000系列路由器支持多种常见的网络接口类型,包括千兆以太网接口、光纤接口等,方便与不同设备进行连接和通信。
3. 统一管理:路由器内置了CISCO的集中式管理平台,可实现对多个路由器的统一管理和监控,简化了网络管理的复杂性。
4. 安全性能:ISR 4000系列路由器支持CISCO的网络安全技术,包括ACL(访问控制列表)、VPN(虚拟专用网络)等,能够有效保护企业网络的安全。
二、CISCO ASR 1000系列路由器CISCO ASR 1000系列路由器是专为高性能网络设计的路由器产品,适用于大型企业、运营商等高要求的网络环境。
其特点包括:1. 高可靠性:ASR 1000系列路由器采用了高可靠性设计,具备冗余电源、冗余接口等功能,提供稳定可靠的网络连接。
2. 高密度接口:路由器支持大量的接口类型,包括千兆以太网接口、10千兆以太网接口、光纤接口等,适应高密度的数据传输需求。
3. 智能流量管理:ASR 1000系列路由器配备了智能流量管理功能,能够在网络拥堵情况下进行智能分流和调度,提高网络的利用率和性能。
4. 高度可扩展:路由器支持模块化设计,可以根据需要添加不同类型的扩展模块,以满足不同场景下的需求。
三、CISCO Catalyst系列路由器CISCO Catalyst系列路由器主要面向企业和组织内部网络环境,其特点包括:1. 高性能交换:这一系列路由器采用快速交换技术,能够在企业内部网络中快速转发数据包,提供高性能的数据交换能力。
∙
∙Cisco 1906C系列集成多业务路由器
Cisco 1921 集成多业务路由器
Cisco 1941 系列集成多业务路由器
Cisco 2800 C系列集成多业务路由器
Cisco 2800系列集成多业务路由器
Cisco 2900 系列集成多业务路由器
Cisco 3800 C系列集成多业务路由器
Cisco 3800系列集成多业务路由器
Cisco 3900 系列集成多业务路由器
Cisco 7604路由器
Cisco ASR 1000系列汇聚多业务路由器
Cisco Small Business Pro SRP 530W系列千兆智能路由器思科 7000中端路由器
思科 7200 VXR系列服务汇聚路由器
思科880C 系列集成多业务路由器
思科880GC 系列3G无线集成多业务路由器
思科890C 系列集成多业务路由器
思科1861 集成多业务路由器
思科12000系列性能路由处理器
思科12810路由器
思科12816路由器
思科ASR 9000 v系列聚集服务的路由器
思科XR12000系列路由器。
Cisco 12000系列路由器一、应用领域为支持服务供应商和企业IP骨干网核心而设计和开发的重要的路由选择产品。
二、设备特性1、功能描述Cisco 12000系列路由器采用了完全分布式的转发体系结构和效率最高的交叉矩阵,因而能够提供很高的容量和先进的服务。
另外,它还能够借助集中调度器和独特的虚拟输出队列(VOQ)技术充分利用交换矩阵带宽,不但减少了延迟,还能提供不间断性能。
Cisco 12810路由器不但利用最新的高性能专用集成电路(ASIC)技术通过丰富的特性集提供线速转发,还能满足实时服务对抖动和延迟的严格要求。
Cisco 12810提供丰富的服务质量(QoS)、IP/多协议标记交换(MPLS)和高可用性特性,不但能保证最高的带宽利用率和提供流量个性化,还能满足客户提出的最严格的服务等级协议(SLA)要求。
Cisco 12810路由器利用Cisco IOS软件提供多种服务。
Cisco IOS 软件是当今部署范围最广的操作系统,它提供全套IP/MPLS和高可用性,能够同时支持当前和未来的新一代服务。
2、特征与优势完全分布式不间断体系结构——Cisco 12810路由器的容量为每插槽40Gbps。
利用其独特的交叉交换矩阵,Cisco 12810能够提供最低的延迟和抖动,不但能使服务供应商满足最严格的SLA要求,还能扩展现有服务,尤其是对延迟敏感的实时服务,例如语音和视频。
容量和范围——Cisco 12810路由器能够将Cisco 12000系列的总交换容量扩展到每机架800Gbps。
借助思科性能路由处理器2(PRP-2),Cisco 12810路由器的前缀可以扩展到100万以上,组播组可以超过256,000个,无需改造电源和制冷系统就能增强多种IP/MPLS 服务的扩展能力。
领先的软件和芯片技术——利用800Gbps交换矩阵现场升级技术,Cisco 12810路由器能够利用最新的ASIC和串行化/反串行化(SERDES)技术在现有的12410机箱内提供800Gbps 的交换能力,而且不需要改造现有Cisco 12000系列的机箱、电源和风扇。
附录一路由器和交换机产品简介(一)路由器思科公司的产品被网络用户广泛的使用,对它们的典型产品及其特性的了解可对网络设备有一定大致的认识,以下主要对Cisco1800系列、Cisco2600系列、Cisco 2800系列、Cisco 3700 系列模块化和固定配置的路由器产品进行简单介绍。
首先以“S26C-12007XK ”,“CD26-BHP-12.0.7= ”这两个产品型号为例介绍一下Cisco 产品型号名的字母含义:前缀: S -- 预装机箱,无独立介质包装、SF -- 预装机箱,无独立介质包装、SW -- 软盘介质、CD -- 光盘介质。
中间: A -- Enterprise 版本、B -- 包含IP/ IPX/ Apple Talk / DecNet 协议、C -- IP Only 版本、D -- Desktop 版本, 包含IP/IPX、E -- Remote Access Server 版本, 配合多口拨号访问服务、H -- 防火墙特性版本、P -- IP PLUS 特性,如:Easy IP, Multicast Routing, DLSw+ 、L -- IPSEC 56位加密版本、K2 -- IPSEC 3DES 加密, 此项技术目前对中国禁止出口,因此不能定购和升级、N -- APPN 特性版本、R1 -- SNA 特性版本、U -- 支持H.323数据流压缩特性版本、W -- IPSEC 40位加密版本、HY -- 具备IPSEC 56位加密的防火墙特性版本。
后缀: T -- 有修改(patch)的版本、(旧) XK -- 有修改(patch)的版本(新) 、FL26-C-B= Cisco IOS的升级协议. 具备此协议的软件升级是合法的. 注意: 如果同时支持多个特性集, 则相应有多个字母, 如CD26-BHP-12.0.7= 。
1、Cisco 1800系列Cisco 1800系列集成多业务路由器是Cisco 1700系列模块化和固定配置路由器的下一代产品。
路由器: 类型路由器产品,按照不同的划分标准有多种类型。
常见的分类有以下几类:按性能档次分为高、中、低档路由器。
通常将路由器吞吐量大于40Gbps的路由器称为高档路由器,背吞吐量在25Gbps~40Gbps之间的路由器称为中档路由器,而将低于25Gbps的看作低档路由器。
当然这只是一种宏观上的划分标准,各厂家划分并不完全一致,实际上路由器档次的划分不仅是以吞吐量为依据的,是有一个综合指标的。
以市场占有率最大的Cisco公司为例,12000系列为高端路由器,7500以下系列路由器为中低端路由器。
从结构上分为“模块化路由器”和“非模块化路由器”。
模块化结构可以灵活地配置路由器,以适应企业不断增加的业务需求,非模块化的就只能提供固定的端口。
通常中高端路由器为模块化结构,低端路由器为非模块化结构。
从功能上划分,可将路由器分为“骨干级路由器”,“企业级路由器”和“接入级路由器”。
骨干级路由器是实现企业级网络互连的关键设备,它数据吞吐量较大,非常重要。
对骨干级路由器的基本性能要求是高速度和高可靠性。
为了获得高可靠性,网络系统普遍采用诸如热备份、双电源、双数据通路等传统冗余技术,从而使得骨干路由器的可靠性一般不成问题。
企业级路由器连接许多终端系统,连接对象较多,但系统相对简单,且数据流量较小,对这类路由器的要求是以尽量便宜的方法实现尽可能多的端点互连,同时还要求能够支持不同的服务质量。
接入级路由器主要应用于连接家庭或ISP内的小型企业客户群体。
按所处网络位置划分通常把路由器划分为“边界路由器”和“中间节点路由器”。
很明显"边界路由器"是处于网络边缘,用于不同网络路由器的连接;而"中间节点路由器"则处于网络的中间,通常用于连接不同网络,起到一个数据转发的桥梁作用。
由于各自所处的网络位置有所不同,其主要性能也就有相应的侧重,如中间节点路由器因为要面对各种各样的网络。
如何识别这些网络中的各节点呢?靠的就是这些中间节点路由器的MAC地址记忆功能。
用于分支机构的思科路由器800系列用于小型机构与远程员工Cisco 870系列Cisco 850系列cisco800系列ADSL(cisco 837)、ADSL over ISDN(cisco 836)、G.SHDSL(cisco 828)、串行接口(cisco 805)、通过以太网WAN端口连接到外部的DSL或有线调制解调器(cisco 831)1800系列用于小型分支机构Cisco 1811和1812通过两个10/100BaseT WAN端口提供高速宽带和以太网接入,并通过V.92模拟调制解调器(Cisco 1811)或ISDN S/T BRI接口(Cisco 1812)提供集成WAN备份。
2800系列用于中型分支机构Cisco 2800系列包括四个平台:Cisco 2801、Cisco 2811、Cisco 2821和 Cisco 2851。
3800系列用于大中型分支机构思科的旗舰产品。
Cisco 3800系列包括两个高度模块化的、灵活的平台:Cisco 3825和 3845。
它们可以支持现有的90多种 Cisco 2600和 3700模块,所以能够提供长期的投资保护。
用于广域网的思科路由器Cisoc7200系列路由器Cisco 7200的一个关键优点是其模块性。
通过4和6插槽机箱,提供300Kpps速度的5个处理器,带有48个端口的广泛的局域网和广域网接口,以及单个或双重电源。
Cisco7300系列路由器Cisco 7300是一款小巧的四机架单元(RU)设备,采用了模块化的四插槽板型。
可以提供光通讯连接功能,支持从OC-3到千兆以太网和OC-48/STM-16的各种速度,另外还具有处理器冗余功能和多协议功能。
Cisco ASR 1000 系列汇聚服务路由器包括多 gigabit 加密、宽带、10Gbps 防火墙、网络应用程序识别 (NBAR) 和会话边界控制(启用所有软件,不需要刀片服务)等。
CEF详解CEF采用一个4级每级256条通道结构的转发表来指明转发条目的位置,转发表有next hop等信息,涵盖了整个IPv4的地址范围,并有指针指向另一个邻接表。
转发条目(MAC地址之类)都存储在一个单独的邻接表上。
这两个表包括了所有的转发信息,而这些转发信息是根据路由表和ARP来构造的。
CEF简化了查询的步骤,提高了单位时间的工作效率。
而且从整体上来看,路由信息和转发信息是分离的,数据包的转发只根据转发信息而不用参照路由信息,可以充分利用专用硬件的功能来达到线速转发,而不受路由变化或者其他因素的干扰,保证了转发的高速高效。
CEF转发提供3张表1>FIB:从路由选择表中拷贝过来的转发信息,包括路由选择表中用于转发路由分组所必须的最少信息。
2>邻接表:维护一个邻接节点以及他们相关的2层MAC重写或吓一跳信息数据库3>NetFlow Table:用于统计网络数据等需要指出的是,CEF的转发信息不是存储在cache里的,因此也不存在过期作废或定时刷新,只有根据路由表的变化而进行的更改,通常很稳定。
而且转发信息是从路由信息经过一定处理后转换过来的,也就是说,如果在转发信息里找不到某个数据包的转发信息,那么也不用费心到路由那里去了,因为那里肯定也没有。
这个数据包的下场不是被扔掉就是转到其他转发线程中去,转发信息等于是路由信息针对于硬件转发的一个变形。
这样的结构布局保证了路由功能和交换功能的分离(软件上)。
路由功能只处理三层以上信息,如路由信息处理、策略等,然后形成一个路由表,再根据这个路由表生成相应的转发信息。
转发功能很明确,就是根据这些转发信息来工作,没有相关信息就拒绝。
而不象MLS那样,遇到不认识的还得回头找路由问明白,那样降低了转发效率。
CEF在软件形式上实现了路由和交换功能的分离,而并不意味着路由器物理结构上的分离,所以它也可以在一些多层交换机和低端的路由器上实施。
它的高速表现在以下两个方面:1>在查询方式上简化了步骤,提高了速度;2>在分离了路由和转发功能。