CISCO路由器IOS软.ppt

CISCO路由器IOS软件,ShenJinlong2001年5月,基于路由器的网络互联,网络分段,1.CiscoIOS,网络互联操作系统（IOS）特性,可扩展性自适应性访问支持性能优化管理安全性,访问支持,LAN的终端服务TCP/IP支持对IP主机的Telnet和relogin的连接IBM主机的TN3270的连接DEC主机的LAT（LocalAreaTransport）连接WAN的终端服务拨号上网连接支持IP、IPX协议虚拟终端协议（VTP）转换采用网络和终端模拟软件对LAN/WAN的异步终端连接,性能优化,DDADial-on-DemandAccess按需拨号访问DDRDial-on-DemandRouting按需拨号路由,带宽管理,带宽恢复,路由选择,网络管理,SNMPCMIP/CNIS用于基于SNA的IBM网络管理矢量传送,CiscoWorks,IOS命令接口执行配置管理服务、监视和诊断服务,IOSrelease11.2从Web通过HTTP管理CISCO路由器,防火墙技术FireWAll过滤可分割网络、并禁止对高度安全的服务网络访问安全认证、加密口令、拨入访问、改变配置的请求可以允许以及提供统计信息和标识未授权访问的日志记录功能RADIUSTACACS+,网络安全,特性集基本加强加密特性包IOSrelease11.2提供接收各种资源的方法,软件映象加载工具CD-ROM上的手册,软件CD-ROM：IOS软件映象AS5200Modem软件映象Windows95软件安装程序,2.IOS支持的特性,(1)TCP/IP,2.1协议,IPaccesslist访问列表,IPsecurityoption,安全选项IPSO,IPaccounting计费,SNMP,SLIP,ARP,RARP,DNS,ICMP,IGMP,UDP,Telnet,TFTP,热备份路由器协议,HotStandbyRouterProtocol:HSRP,下一跳解析协议,NextHopResolutionProtocol:NHRP,服务类型（ToS）队列,Cisco发现协议：CDP,边界网关协议，BGP,CISCOIOSrelease10和10.3新增特性,多组HSRP,MD5算法的路径认证,MessageDigest5,ACL访问控制列表,对IPACL的非法日志,基于策略的路由,按权重公平排队,IPX上的NHRP,CISCOIOSrelease11和11.1新增特性：,静态路由器的快速按装,RIPv2,路由器安全、性能和路由服务,对stub路由器的按需路由,ODR,OSPF按需电路,RFC1793,OSPFNot-So-Stubby-Area,BGP4的增强,网络地址转换（NAT）,CISCOIOSrelease11.2新增特性：,命名IPACL,综合路由和桥接，IRB,NSSA,软件配置、多路径、内部路径图的前缀过滤。,(路由协议、ACL),(2)ISOCLNS（无连接网络服务）,ISO9542ESIS,端系统到中间系统路由协议,ISO8473CLNP,ISO8348/Ad2NSAP,ISO10589IS-IS,OSI/CLNP的DDR,CISCOIOS支持的ISO标准和Cisco实现特性：,采用NSAP的用于X.25CMNS,按需拨号路由,面向连接的网络服务,3.IP路由协议设计,路由协议的度量标准路径长度代价或跳数来衡量可靠程度出错率延迟带宽负载通信代价,简单Simplisity,优化Optimality,强壮Robustness,快速收敛,灵活性Flexibility,3.1RIP,RIP2,IGRP网络设计,基于D-V的路由协议RIP对网内的有效路由进行分配、计算和管理IGRP是CISCO拥有的路由协议算法，其优化路径是以带宽、延迟、可靠性和负载作为度量标准RIP2支持IPv6、可变长子网掩码（VLSM)和路由汇总,R1,R2,56Kbps,E1,E1,E1,E1,RIP优选路由（跳数）30秒,IGRP优选路由（跳数与带宽、延迟、可靠性和负载综合考虑90秒,RIP提供了超过6个表项来完成对同一目的地的负载平衡IGRP将对去同一目的地网或子网的报文进行等代价路径的负载平衡（时间片轮转）,RIP周期性地对邻接的路由器发送路由表，缺省间隔时间为30秒IGRP缺省间隔时间为90秒,当发现链路故障，或对一相邻的路由器超时，完全重新计算路由，新路由表要等到更新间隔到时，才发送。收敛时间长,RIP2在重新计算后发送更新报文的能力，收敛快，路由表小，且在等开销路径上进行负载平衡,结合了D-V和L-S协议的优点，利用散播更新算法（DUAL,DiffusingUpdateAlgorithm),加快了收敛，并减少路由环的可能拓朴结构EIGRP适用于非层次的平面式拓扑结构，网路号作边界的路由器，EIGRP可自动汇总子网路由,3.2EIGRP网络设计,编址和路由汇总WANEIGRP支持VLSM（可变长子网掩码）,WAN,通告路由为子网掩码,406840612844,607690824,EIGRP路由选择带宽（Bandwidth)延迟(Delay)接口本身延迟可靠性(Reliability)负载(Load),平均超过5秒的一个动态计算值，随每次新的加权平均值的变化而变化,EIGRP收敛性利用D-V算法来决定无环的高效路径选择最好的路径插入到路由表中DUAL对每一项目选一次优的路由