武汉信诺瑞得
思科IOS新命名规范详细图解
武汉信诺瑞得
1
武汉信诺瑞得
思科IOS新命名规范详细图解（IOS 12.3）
在版本12.3之前，每个特性都需要对IOS进行升级，这样对于客户来说对于各种版本的IOS的选择来说具有很大的困惑。现在思科12.3版本（路由器）或者12.2S版本（交换机）对于众多的特性进行了打包（packaging）策略用于简化选择：44个特性被组合成路由器的八个特性集，多层交换机的七个特性集和两层交换机的两个特性集。K8特性集从2003年八月开始被K9特性集所取代。
交换机软件包（Switches packages）
该特性包主要针对的交换机产品从2900到6500，包括以下特性包： Layer2 Base， LAN Base， IP Base， IP Services， Advanced IP Services， Enterprise Services 和Advanced Enterprise Services.其中Layer2 Base 和LAN Base软件包只针对二层交换机，从IP Base开始针对多层交换机（MLS Switches） .出厂的交换机缺省情况下二层加载了Layer2 Base的软件包，多层加载了IP Base的软件包。
下面介绍各个软件包所具体包含的特性集：
LAYER2 BASE ： 用于接入层交换机，通常为29xx. 特性集 ： Bridging， spanning-tree （802.1D）， 802.1X， etherchannel （802.3ad）， Rapid Spanning-Tree （802.1s/w）， port-security， smartports， SSHv2.
LAN BASE ： 用于需要配置QoS和过滤的接入层交换机，通常为29xx. 特性集： Cisco AutoQos， Cisco AutoSecure， 802.1X， Time Based ACL， Port based ACL， advanced QoS （ Layer 2 to 4 classification， ingress policing， ingress rate limiting， classification DSCP）。
IP BASE： 用于小型局域网路由，硬件切换等交换机，通常为6500 特性集： Static routing， RIP， Stub EIGRP， basic PIM， HSRP， VRRP， GRE tunnels.
IP SERVICES ： 用于多层交换的局域网或者广域网，需要高可用性等，通常为6500 特性集： IP routing EIGRP， OSPF， PIM， BGP， PBR， GLBP， HSRP， VRRP， Redundant PR+， Multi-VRF， WAN， NBAR.
ADVANCED IP SERVICES： 用于多层交换的ISP，园区广域网等，通常为6500 特性集： IS-IS， MPLS， L2VPN， L3VPN， IPv6.
ENTERPRISE SERVICES ： 用于多层交换的汇聚层或者核心层，通常为6500 特性集： Appletalk routing， IPX， services IBM
ADVANCED ENTERPRISE SERVICES ： 用于多层交换的汇聚层或者核心层，通常为6500 特性集： Firewall IOS， IDS .
1
武汉信诺瑞得
汇总图
下面是相应软件包的命名举例:
名 文件名
Layer 2 Base C2900-layer2basek9-mz LAN Base C2900-lanbasek9-mz IP Base C6500-ipbasek9-mz IP Services C6500-ipservicesk9-mz Advanced IP Services C6500-advipservicesk9 Enterprise Services C6500-entservicesk9 Advanced Enterprise Services C6500-adventservicesk9
2
武汉信诺瑞得
800到3800系列路由器软件包
下面这八个针对路由器的软件包从IOS 12.3T版本开始，2005年八月放出: IP Base, IP Voice, Advanced Security, SP Services, Advanced IP Services, Enterprise Base, Enterprise Services和Advanced Enterprise Services.缺省出厂的路由器都加载的是IP BASE软件包.
下面是各个软件包所包含的具体特性集 :
IP BASE : 路由器的出厂配置. 特性集 : DSL, Ethernet switching, inter-vlan 802.1q routing, vlans trunking.
IP VOICE : 用于语音/电话架构的网络. 特性集 : Voice modules interfaces, H.323, MGCP, SIP, SRST (Survivable Remote Site Telephony), Call Manager Express.
ADVANCED SECURITY: 用于安全架构的网络，VPN网络. 特性集: Firewall IOS (SDM, CSM), IP flow security, VoIP, intrusion detection, Easy VPN client/server.
SP SERVICES : 用于ISP网络，园区网，城域网. 特性集: Data and voice flow connectivity on IP and ATM, MPLS labels switching.
ADVANCED IP SERVICES : 用于DSL ISP，Cable ISP或者IPv6网络. 特性集: Security and data/voice VPN, IPv6 connectivity.
ENTERPRISE BASE : 用于和老的需要IPX等协议的网络进行路由. 特性集: multi-protocols IP, Appletalk, Novell, IPX.
ENTERPRISE SERVICES : 用于需要古老协议的网络和ISP网络. 特性集: Voice over ATM 和IBM services (Enterprise Base).
ADVANCED ENTERPRISE SERVICES : 用于多协议网络，城域网，VPN，VOIP等. 特性集: Data/voice multi-protocols on IP, Appletalk, Novell, DECnet, security, VPN, MPLS labels switching, Ipv6 networks.
3
武汉信诺瑞得
汇总图:
通常这些软件包可以通过两种方式来区分，一种是IOS的文件名，另一种是销售商的产品号（product code）
下面是一个2800系列路由器的命名示例:
软件包名 文件名 产品号
IP Base C2800-ipbase-mz S28NIPB-12308T IP Voice C2800-ipvoice-mz S28NIPV-12308T Enterprise Base C2800-entbase-mz S28NEB-12308T Advanced Security C2800-advsecurityk9-mz S28NASK9-12308T SP Services C2800-spservicesk9-mz S28NSPSK9-12308T Advanced IP Services C2800-advipservicesk9-mz S28NAISK9-12308T Enterprise Services C2800-entservicesk9-mz S28NESK9-12308T Advanced Enterprise Services C2800-adventerprisek9-mz S28NAESK9-12308T
一个2800 IP Voice的软件包价格450欧，而一个Advanced Enterprise Services的软件包则价值2000欧..
4
武汉信诺瑞得
7200 系列路由器的IOS命名演化
IOS IP PLUS c7200-is-mz => c7200-ipbase-mz, c7200-ipbasek9-mz, c7200-spservicesk9-mz, c7200-advipservicesk9-mz
IOS IP IPSec 3DES c7200-ik9s-mz => c7200-ipbasek9-mz, c7200-spservicesk9-mz, c7200-advipservicesk9-mz
IOS IP/FW/IDS IPSec 3DES c7200-ik9o3s-mz => c7200-advsecurityk9-mz, c7200-advipservicesk9-mz
IOS ENTERPRISE c7200-js-mz => c7200-adventerprisek9-mz
IOS ENTERPRISE SSG c7200-g4js-mz => c7200-advipservicesk9-mz (licence SSG)
IOS SERVICE PROVIDER IPSec 3DES LAWFUL INTERCEPT c7200-jsu2-mz => c7200-advipservicesk9_li-mz
IOS ENTERPRISE IPSec 3DES c7200-jk9s-mz => c7200-adventservicesk9-mz
IOS ENTERPRISE/FW/IDS IPSec 3DES c7200-jk9o3s => c7200-adventerprisek9-mz IOS ENTERPRISE/SNASW IPSec 3DES c7200-a3jk9s => c7200-adventerprisek9_sna-mz
7300系列路由器IOS命名演化
IOS IP PLUS c7301-is-mz => c7301-ipbase-mz, c7301-ipbasek9-mz, c7301-spservicesk9-mz, c7301-advipservicesk9-mz
IOS IP IPSec 3DES c7301-ik9s-mz => c7301-ipbasek9-mz, c7301-spservicesk9-mz, c7301-advipservicesk9-mz
IOS IP/FW/IDS IPSec 3DES c7301-ik9o3s-mz => c7301-advsecurityk9-mz, c7301-advipservicesk9-mz
IOS ENTERPRISE c7301-js-mz => c7301-adventerprisek9-mz
IOS ENTERPRISE SSG c7301-g4js-mz => c7301-advipservicesk9-mz (license SSG)
IOS SERVICE PROVIDER IPSec 3DES LAWFUL INTERCEPT c7301-jsu2-mz => c7301-advipservicesk9_li-mz
IP SSG IPSec 3DES LAWFUL INTERCEPT c7301-g4jk9su2-mz => c7301-advipservicesk9_li-mz (license SSG)
IOS ENTERPRISE IPSec 3DES c7301-jk9s-mz => c7301-adventservicesk9-mz
IOS ENTERPRISE/FW/IDS IPSec 3DES c7301-jk9o3s => c7301-adventerprisek9-mz IOS ENTERPRISE/SNASW IPSec 3DES c7301-a3jk9s => c7301-adventerprisek9_sna-mz
中止支持的协议
从12.2 版本以后下面的特性将不被思科IOS所支持: Dot10vLAN, Lan Emulation, Xremote, NASI, LAN Extension, 802.10, appletalk EIGRP, Apollo domain, Banyan Vines, EGP, HP Probe, IGRP, NHRP for IPX, NLSP, SMRP, XNS, Netflow feature acceleration
5