2014年CISCO路由器IOS软件.pptVIP

CISCO 路由器IOS软件 Shen Jinlong 2001年5月 1. Cisco IOS ? 访问支持 LAN 的终端服务 TCP/IP支持对IP主机的Telnet 和 relogin 的连接 IBM主机的TN3270的连接 DEC主机的LAT（Local Area Transport ）连接 WAN 的终端服务 拨号上网连接 支持IP、IPX协议 虚拟终端协议（VTP）转换 采用网络和终端模拟软件对LAN/WAN的异步终端连接 ? 性能优化 DDA Dial-on-Demand Access 按需拨号访问 DDR Dial-on-Demand Routing 按需拨号路由 ? 网络管理 SNMP CMIP / CNIS 用于基于SNA的IBM网络管理矢量传送 ? 网络安全 防火墙技术 FireWAll 过滤可分割网络、并禁止对高度安全的服务网络访问 安全认证、加密口令、拨入访问、改变配置的请求可以允许以及提供统计信息和标识未授权访问的日志记录功能 RADIUS TACACS+ 特性集 基本 加强 加密 特性包 IOS release 11.2 提供接收各种资源的方法 2. IOS支持的特性 (1) TCP/IP (2) ISO CLNS （无连接网络服务） 3. IP 路由协议设计 路由协议的度量标准 路径长度 代价或跳数来衡量 可靠程度 出错率 延迟 带宽 负载 通信代价 3.1 RIP,RIP2,IGRP网络设计 基于D-V的路由协议 RIP 对网内的有效路由进行分配、计算和管理 IGRP是CISCO拥有的路由协议算法，其优化路径是以带宽、延迟、可靠性和负载作为度量标准 RIP2 支持IPv6、可变长子网掩码（VLSM )和路由汇总 RIP 提供了超过6个表项来完成对同一目的地的负载平衡 IGRP将对去同一目的地网或子网的报文进行等代价路径的负载平衡（时间片轮转） 3.2 EIGRP网络设计 结合了D-V和L-S协议的优点，利用散播更新算法（ DUAL, Diffusing Update Algorithm ) , 加快了收敛，并减少路由环的可能 拓朴结构 EIGRP适用于非层次的平面式拓扑结构 ，网路号作边界的路由器， EIGRP可自动汇总子网路由 编址和路由汇总WAN EIGRP 支持VLSM（可变长子网掩码） EIGRP 路由选择 带宽 （ Bandwidth ) 延迟 ( Delay ) 接口本身延迟 可靠性 ( Reliability ) 负载 ( Load ) EIGRP 收敛性 利用D-V算法来决定无环的高效路径 选择最好的路径插入到路由表中 DUAL对每一项目选一次优的路由，定义为适宜后继（feasible successor) 在主路无效时启用 * * 基于路由器的网络互联 WAN HUB A HUB B Router B BBS服务器 WWW服务器DNS服务器MAIL服务器FTP服务器 Router A 以太交换 以太交换机 HUB A 服务器 A WWW服务器 DNS服务器 MAIL服务器 FTP服务器 BBS服务器 WAN HUB B 路由器 子网28 子网4 网络分段 ? 网络互联操作系统 （ IOS ）特性 可扩展性 自适应性 访问支持 性能优化 管理 安全性 带宽管理 带宽恢复 路由选择 Cisco Works IOS命令接口 执行配置管理服务、监视和诊断服务 IOS release 11.2 从Web通过HTTP管理CISCO路由器 软件映象 加载工具 CD-ROM上的手册 软件 CD-ROM ：IOS软件映象 AS5200 Modem 软件映象 Windows 95 软件安装程序 2.1 协议 IP access list 访问列表 IP security option , 安全选项 IPSO IP accounting 计费 SNMP SLIP ARP RARP DNS ICMP IGMP UDP Telnet TFTP 热备份路由器协议 Hot Standby Router Protocol: HSRP 下一跳解析协议 Next Hop Resolution Protocol: NHRP 服务类型（ToS ）队列 Cisco 发现协议：CDP 边界网关协议 ，BGP CISCO IOS release 10 和 10.3 新增特性 多组HSRP MD5算法的路径认证 Message Digest 5 ACL访问控制列表 对IP ACL的非法日志 基于策略的路由 按权重公平排队 IPX上的NHRP CISCO IOS r