思科IOS新命名规范详细图解(IOS+12.3)

思科IOS新命名规范详细图解（IOS123）【内容摘要】在版本123之前，每个特性都需要对IOS进行升级，这样对于客户来说对于各种版本的IOS的选择来说具有很大的困惑。现在思科123版本（路由器）或者122S版本（交换机）对于众多的特性进行了打包（PACKAGING）策略用于简化选择44个特性被组合成路由器的八个特性集，多层交换机的七个特性集和两层交换机的两个特性集。K8特性集从2003年八月开始被K9特性集所取代。交换机软件包（在版本123之前，每个特性都需要对IOS进行升级，这样对于客户来说对于各种版本的IOS的选择来说具有很大的困惑。现在思科123版本（路由器）或者122S版本（交换机）对于众多的特性进行了打包（PACKAGING）策略用于简化选择44个特性被组合成路由器的八个特性集，多层交换机的七个特性集和两层交换机的两个特性集。K8特性集从2003年八月开始被K9特性集所取代。交换机软件包（SWITCHESPACKAGES）该特性包主要针对的交换机产品从2900到6500，包括以下特性包LAYER2BASE，LANBASE，IPBASE，IPSERVICES，ADVANCEDIPSERVICES，ENTERPRISESERVICES和ADVANCEDENTERPRISESERVICES其中LAYER2BASE和LANBASE软件包只针对二层交换机，从IPBASE开始针对多层交换机（MLSSWITCHES）出厂的交换机缺省情况下二层加载了LAYER2BASE的软件包，多层加载了IPBASE的软件包。下面介绍各个软件包所具体包含的特性集LAYER2BASE用于接入层交换机，通常为29XX特性集BRIDGING，SPANNINGTREE（8021D），8021X，ETHERCHANNEL（8023AD），RAPIDSPANNINGTREE（8021S/W），PORTSECURITY，SMARTPORTS，SSHV2LANBASE用于需要配置QOS和过滤的接入层交换机，通常为29XX特性集CISCOAUTOQOS，CISCOAUTOSECURE，8021X，TIMEBASEDACL，PORTBASEDACL，ADVANCEDQOS（LAYER2TO4CLASSIFICATION，INGRESSPOLICING，INGRESSRATELIMITING，CLASSIFICATIONDSCP）。IPBASE用于小型局域网路由，硬件切换等交换机，通常为6500特性集STATICROUTING，RIP，STUBEIGRP，BASICPIM，HSRP，VRRP，GRETUNNELSIPSERVICES用于多层交换的局域网或者广域网，需要高可用性等，通常为6500特性集IPROUTINGEIGRP，OSPF，PIM，BGP，PBR，GLBP，HSRP，VRRP，REDUNDANTPR，MULTIVRF，WAN，NBARADVANCEDIPSERVICES用于多层交换的ISP，园区广域网等，通常为6500特性集ISIS，MPLS，L2VPN，L3VPN，IPV6ENTERPRISESERVICES用于多层交换的汇聚层或者核心层，通常为6500特性集APPLETALKROUTING，IPX，SERVICESIBMADVANCEDENTERPRISESERVICES用于多层交换的汇聚层或者核心层，通常为6500特性集FIREWALLIOS，IDS汇总图下面是相应软件包的命名举例软件包名文件名LAYER2BASEC2900LAYER2BASEK9MZLANBASEC2900LANBASEK9MZIPBASEC6500IPBASEK9MZIPSERVICESC6500IPSERVICESK9MZADVANCEDIPSERVICESC6500ADVIPSERVICESK9ENTERPRISESERVICESC6500ENTSERVICESK9ADVANCEDENTERPRISESERVICESC6500ADVENTSERVICESK9800到3800系列路由器软件包下面这八个针对路由器的软件包从IOS123T版本开始，2005年八月放出IPBASE,IPVOICE,ADVANCEDSECURITY,SPSERVICES,ADVANCEDIPSERVICES,ENTERPRISEBASE,ENTERPRISESERVICES和ADVANCEDENTERPRISESERVICES缺省出厂的路由器都加载的是IPBASE软件包下面是各个软件包所包含的具体特性集IPBASE路由器的出厂配置特性集DSL,ETHERNETSWITCHING,INTERVLAN8021QROUTING,VLANSTRUNKINGIPVOICE用于语音/电话架构的网络特性集VOICEMODULESINTERFACES,H323,MGCP,SIP,SRSTSURVIVABLEREMOTESITETELEPHONY,CALLMANAGEREXPRESSADVANCEDSECURITY用于安全架构的网络，VPN网络特性集FIREWALLIOSSDM,CSM,IPFLOWSECURITY,VOIP,INTRUSIONDETECTION,EASYVPNCLIENT/SERVERSPSERVICES用于ISP网络，园区网，城域网特性集DATAANDVOICEFLOWCONNECTIVITYONIPANDATM,MPLSLABELSSWITCHINGADVANCEDIPSERVICES用于DSLISP，CABLEISP或者IPV6网络特性集SECURITYANDDATA/VOICEVPN,IPV6CONNECTIVITYENTERPRISEBASE用于和老的需要IPX等协议的网络进行路由特性集MULTIPROTOCOLSIP,APPLETALK,NOVELL,IPXENTERPRISESERVICES用于需要古老协议的网络和ISP网络特性集VOICEOVERATM和IBMSERVICESENTERPRISEBASEADVANCEDENTERPRISESERVICES用于多协议网络，城域网，VPN，VOIP等特性集DATA/VOICEMULTIPROTOCOLSONIP,APPLETALK,NOVELL,DECNET,SECURITY,VPN,MPLSLABELSSWITCHING,IPV6NETWORKS汇总图常这些软件包可以通过两种方式来区分，一种是IOS的文件名，另一种是销售商的产品号（PRODUCTCODE）下面是一个2800系列路由器的命名示例软件包名文件名产品号IPBASEC2800IPBASEMZS28NIPB12308TIPVOICEC2800IPVOICEMZS28NIPV12308TENTERPRISEBASEC2800ENTBASEMZS28NEB12308TADVANCEDSECURITYC2800ADVSECURITYK9MZS28NASK912308TSPSERVICESC2800SPSERVICESK9MZS28NSPSK912308TADVANCEDIPSERVICESC2800ADVIPSERVICESK9MZS28NAISK912308TENTERPRISESERVICESC2800ENTSERVICESK9MZS28NESK912308TADVANCEDENTERPRISESERVICESC2800ADVENTERPRISEK9MZS28NAESK912308T一个2800IPVOICE的软件包价格450欧，而一个ADVANCEDENTERPRISESERVICES的软件包则价值2000欧7200/7300系列路由器软件包7200/7300系列路由器软件包7200/7300系列路由器的软件包和前面800到3800系列的软件包主要有以下三个不同IPBASE软件包增加了SSH特性支持PACKAGEADVANCEDENTERPRISESERVICES软件包增加了SNASWITCHING特性支持ADVANCEDIPSERVICES增加了LAWFULINTERCEPT特性支持。LAWFULINTERCEPTLI指的是可以满足政府对路由器数据进行侦听的需要而这样的软件包也价格不菲，7200的相应软件包价值9000欧汇总图（适用于IOS1242T）7200系列路由器的IOS命名演化IOSIPPLUSC7200ISMZC7200IPBASEMZ,C7200IPBASEK9MZ,C7200SPSERVICESK9MZ,C7200ADVIPSERVICESK9MZIOSIPIPSEC3DESC7200IK9SMZC7200IPBASEK9MZ,C7200SPSERVICESK9MZ,C7200ADVIPSERVICESK9MZIOSIP/FW/IDSIPSEC3DESC7200IK9O3SMZC7200ADVSECURITYK9MZ,C7200ADVIPSERVICESK9MZIOSENTERPRISEC7200JSMZC7200ADVENTERPRISEK9MZIOSENTERPRISESSGC7200G4JSMZC7200ADVIPSERVICESK9MZLICENCESSGIOSSERVICEPROVIDERIPSEC3DESLAWFULINTERCEPTC7200JSU2MZC7200ADVIPSERVICESK9_LIMZIOSENTERPRISEIPSEC3DESC7200JK9SMZC7200ADVENTSERVICESK9MZIOSENTERPRISE/FW/IDSIPSEC3DESC7200JK9O3SC7200ADVENTERPRISEK9MZIOSENTERPRISE/SNASWIPSEC3DESC7200A3JK9SC7200ADVENTERPRISEK9_SNAMZ7300系列路由器IOS命名演化IOSIPPLUSC7301ISMZC7301IPBASEMZ,C7301IPBASEK9MZ,C7301SPSERVICESK9MZ,C7301ADVIPSERVICESK9MZIOSIPIPSEC3DESC7301IK9SMZC7301IPBASEK9MZ,C7301SPSERVICESK9MZ,C7301ADVIPSERVICESK9MZIOSIP/FW/IDSIPSEC3DESC7301IK9O3SMZC7301ADVSECURITYK9MZ,C7301ADVIPSERVICESK9MZIOSENTERPRISEC7301JSMZC7301ADVENTERPRISEK9MZIOSENTERPRISESSGC7301G4JSMZC7301ADVIPSERVICESK9MZLICENSESSGIOSSERVICEPROVIDERIPSEC3DESLAWFULINTERCEPTC7301JSU2MZC7301ADVIPSERVICESK9_LIMZIPSSGIPSEC3DESLAWFULINTERCEPTC7301G4JK9SU2MZC7301ADVIPSERVICESK9_LIMZLICENSESSGIOSENTERPRISEIPSEC3DESC7301JK9SMZC7301ADVENTSERVICESK9MZIOSENTERPRISE/FW/IDSIPSEC3DESC7301JK9O3SC7301ADVENTERPRISEK9MZIOSENTERPRISE/SNASWIPSEC3DESC7301A3JK9SC7301ADVENTERPRISEK9_SNAMZ中止支持的协议从122版本以后下面的特性将不被思科IOS所支持DOT10VLAN,LANEMULATION,XREMOTE,NASI,LANEXTENSION,80210,APPLETALKEIGRP,APOLLODOMAIN,BANYANVINES,EGP,HPPROBE,IGRP,NHRPFORIPX,NLSP,SMRP,XNS,NETFLOWFEATUREACCELERATION本贴来自天极网群乐社区HTTP/QYESKYCOM/GROUP/REVIEW17611771HTML详细介绍CISCOIOS命名规则首先说说IOS的运行平台，C2500、C2600、C4500、C2950代表运行此IOS的硬件平台，例如C2500指2500系列路由器。其次，看看IOS的版本，IOS有主版本号110、111、112、113、120、121、122、123、124等，这些主版本号相当于WINDOWS的版本有WIN98、WIN2000、WINXP、WIN2003。当CISCO发布了某个主版本号的IOS以后，它会对它进行维护（仅修正BUG，不添加新功能），每维护一次，维护版本号加1。例如C2500ISL12127BIN中的“12127”代表主版本号为121，维护了27次。当一个主版本号的IOS发布一段时候后，CISCO会放出基于该主版本的下一版本IOS的测试版，IOS名字后面会加上“T”字，例如C2500ISL12215T16BIN，当正式发布的时候，它将成为123版本。思科IOS软件命名规则简单介绍AAAAABBBBCCDDDDEE1AAAAA这组字符是说明文件所适用的硬件平台，2BBBB这组字符是说明这个IOS中所包含的特性，3CC这组字符是IOS文件格式，4DDDD这组字符是指出IOS软件版本，5EE这个是IOS文件的后缀。一、“AAAAA”硬件平台字符组比如（这里我们就不一一列举了，只列出几个有代表性的）C26002600系列路由器C28002800系列路由器C54SMCATALYST5000RSM/VIPICS7700ICS7700MC3810MC3810多服务访问集线器REGEN15104光连网系统RPMMGX8850RPMRSP7500系列路由器VBR7200UBR7200通用宽带路由器VG200VG200语音网关等。二、“BBBB”表示特性的字符串我们这说几个常用的，经常会看到的AADVANCEDPEERTOPEERNETWORKINGAPPN特性BOOT引导映像J企业IIPIPBASEIPBASEI3简化的IP，没有BGP、EBP、NHRPI5带有VOFR的IPK8IPSEC56K9IPSEC3DESOIOS防火墙O3带在入侵检测系统IDS、SSH的防火墙P加S加（NAT、IBM、VPDN、VOIP）VVIPV5VOIPX3语音5656位的加密三、“CC”格式字符组第一个“C”指出映像的在哪个路由器内存类型中执行。FFLASH,内存MRAMRROML运行时刻定位如果你正想把FLASH卡（闪存卡）从一台路由器上拆除，那么可以看看这个字符是什么。如果是F,则软件是直接从闪存执行的，这时候就要求安装有闪存，以便IOS软件能够运行。如果是M,那么路由器已经从FLASH（闪存）中读取了IOS软件，压缩之后正在从RAM运行它。在路由器正常引导起来以后，就可以安全的拆除FLASH了。第二个“C”说明如何进行压缩的ZZIP压缩XMZIP压缩WSTAC压缩四、“DDDD”版本说明字符组指出IOS软件的版本号五、“EE”文件名还有一个后缀如BIN或者TAR例“RSPJO3SVMZ1221BIN”，RSP是硬件平台（CISCO7500系列）。JO3SV是出企业级（J）、带IDS的防火墙（O3）、带有NAT/VOIP的IP增强（S）以及通用接口处理器VIP（V）。MZ表明是运行在路由器的RAM内存中，并且用ZIP压缩。1221表明是CISCOIOS软件版本12（2）1，即主版本12（2）的第一个维护版本。BIN是这个IOS软件后缀。全部的功能集CISCOIOS特性描述AAPPNA2ATMA3SNA交换代替APPNBBAPPLETALKBOOTBOOTIMAGEBOOT2NI2155SM155SM2和NI2155MM155MM2的NIC的DSLBOOTIMAGECC远程访问服务子集包括SNMP、IP、桥接、IPX、APPLETALK、DECNET、FR、HDLC、PPP、X25、APPLETALK远程访问协议、TN3270、PT、XREMOTE、LATNONCISCOPROCCOMMSERVERLITECISCOPROC2简化的远程访问服务子集SNMP、IP、BRIDGING、IPX、APPLETALK、DECNET、FR、HDLC、PPP、X、25、ARAP、TN3270、PT、XREMOTE、LATCISCOPROC3集群C4CISCOVIEW网管软件C5支持8KPDSNPACKETDATASERVICENODE会话，提供点对点集群支持C6支持20KPDSN会话，提供主从集群支持DD桌面子集包括SNMP、IP、BRIDGING、WAN、远程节点,终端服务、SERVICES、IPX、APPLETALK、ARAP112中包括DECNETD2简化的桌面子集SNMP、IP、IPX、APPLETALK、ARAPDIAG基于IOS的诊断映象DSLNI2平台下的DSLEEIPEXCHANGEISNOLONGERUSEDINCISCOIOSSOFTWARERELEASE113ANDLATERSTARPIPESDB2ACCESSENABLESCISCOIOSTOACTASAGATEWAYTOALLIBMDB2PRODUCTSFORDOWNSTREAMCLIENTS/SERVERSINCISCOIOSSOFTWARERELEASE113TEBOOTMC3810平台从以太网启动的映象FFFRAD子集SNMP、FR、PPP、SDLLC、STUNF2增强的FRAD子集，EIGRP、OSPFGGISDN子集SNMP、IP、BRIDGING、ISDN、PPP、IPX、APPLETALKG2GATEKEEPERPROXY、VOICE、ANDVIDEOG3C800上的ISDN子集IP、ISDN、FRG4SERVICESELECTIONGATEWAYSSGG5无线访问HH2910、8021D、交换特性、IPHOSTH1PDSN平台上的MWG的高可用性HDIAG2910的诊断IMAGEIC2500或更高的平台使用IIP子集SNMP、IP、桥接、WAN、远程节点,终端服务I2用于系统控制映象，类似于IP子集3600I3简化的IP子集，去除了BGP/MIB、EGP/MIB、NHRP/MIB、DIRRESPI4IP子集5200I5简化的IP子集，去除了WAN、远程节点、终端服务的支持IPSS7IP子集，增加7号信令网关支持2600I6简化的IP子集中，去除了IP路由远程节点、终端服务及堆栈的MIBI8IP路由RIP、OSPF、BGP、STATIC、NAT、VOIP、ANDVOICEOVERATMADAPTATIONLAYER2VOAAL2I9简化的IP子集，去除了IP路由、远程节点、终端服务I10IP路由RIP、OSPF、BGP、STATIC、NATSAMEASI8、ISDNNBAR，去除了DSL支持ITPIP子集，包括TRANSFERPOINT2600JJ企业版，包括协议转换J1C2600/C3600的基础企业版KK103后不再使用K1基本的PRIVACYKEYENCRYPTION，113或更高版本K2103后不再使用K2113或更高版本的3DES，在121或更高版本包括SSH支持。K3保留用于加密特性，113或更高版本K4保留用于加密特性，113或更高版本K5保留用于加密特性，113或更高版本K6保留用于加密特性，113或更高版本K7保留用于加密特性，113或更高版本K8低于或等于64位加密DES，122或更高版本。K9高于64位的强加密3DES、AES，122或更高版本。LLIPX、静态路由、网关L2二层交换L9长距离以太网。MMRMON，111M2820交换机，ATM信令、LANE客户端、桥接NNIPXOOFIREWALLO3有指令检测的FIREWALLFIREWALL第二阶段PP服务提供商特性集IPRIP/IGRP/EIGRP/OSPF/BGP、CLNS、ISIS、IGRPP2服务提供商特性集CIP2UCODEP3AS5200的服务提供商特性集P4AS5800的服务提供商特性集P56400NRP服务提供商特性集P6CISCO10000ESR的PRE1路由引擎P7服务提供商特性集，包括PT/TARGETIDENTIFIERADDRESSRESOLUTIONPROTOCOLTARP2600、3640P8CISCO10000ESR的PRE2路由引擎P9AS5850的服务提供商特性集P10PRE1、ECCC10KP11PRE1、BROADBANDC10KP12MGX8850/8950上的RPMXF路由处理模块QQ异步Q2IPX异步Q3QOS支持Q4有限制的QOS特性集，去掉了ACL融合和VLAN映射特性RRIBM特性选项、SRB、SDLLC、STUN、DLSW、QLLCR2CISCO1600IBM特性R33810上的IBM特性R4IBM特性集，减少了BSC/MIB、BSTUN/MIB、ASPP、MIB、RSRB、MIBRMROMMONIMAGESS102和103的源路由交换SNMP、IP、BRIDGING、ANDSRB、从110起不再使用。S112或更高版本的PLUS特性集，注意，在某些更高版本中这些特性可能被集成到了IP特性集中，如NAT等。在新版本的IOS中，可能还增加了很多其它的特性在里面，具体的需要查阅IOS的RELEASENOTESC1000OSPF、PIM、SMRP、NLSP、ATIP、ATAURP、FRSVC、RSVP、NATC1005X25、FULLWAN、OSPF、PIM、NLSP、SMRP、ATIP、ATAURP、FRSVC、RSVP、ANDNATC1600OSPF、IPMULTICAST、NHRP、NTP、NAT、RSVP、FRSVC带AT的PLUS特性集还包括SMR、ATIP、AURPIPXPLUS特性集还包括NLSP和NHRPC2500NAT、RMON、IBM、多机架的MULTILINKPPPMMP、L2F的VPDNC2600NAT、IBM、MMP、VPDN/L2F、VOIP、ANDATM113T增加VOIP、ISL、DOT1QC3620NAT、IBM、MMP、VPDN/L2F113T增加VOIP、ISL、DOT1QC3640NAT、IBM、MMP、VPDN/L2F113T增加VOIP、ISL、DOT1QC4000NAT、IBM、MMP、VPDN/L2F、ISL、DOT1QC4500NAT、ISL、LANE、IBM、MMP、VPDN/L2F、DOT1QC5200PT、V120、MODEMMANAGEMENT、RMON、MMP、VPDN/L2FC5300MMP、VPDN、NAT、MODEMMANAGEMENT、RMON、IBMC5RSMNAT、LANE、VLANSC7000ISL、LANE、IBM、MMP、VPDN/L2F、ISL、DOT1QC7200NAT、ISL、IBM、MMP、VPDN/L2F、ISL、DOT1QRSPNAT、ISL、LANE、IBM、MMP、VPDN/L2F、ISL、DOT1QS2VOICEIPTOIPGATEWAYC5350S3C2600/C3600基本的PLUS特性集TTATMINTERFACEPROCESSORAIPWITHMODIFIEDUCODETOCONNECTTOTERALINK1000DATA112TTELCO特性集120TELCOTELCOUU三层交换软件的IP特性支持包括VLANRIP、RSRB、SRT、SRB、SR/TLBU2LAWFULINTERCEPTVV支持VIP和双RSPHSAV2VOICEV2DV3VFC语音特性卡的支持V4CABLEMODEM的语音支持，包括H323/XGCPMGCP/SGCPV5VOIP_APP、SGCP、SGCP_APP、XGCP_MIB、VOIP_IVRMC3810V6CABLEMODEM的语音支持，仅H323V7CABLEMODEM的语音支持，仅XGCPMGCP/SGCPV8扩展的语音特性支持C1700V9CABLEMODEM的语音支持SIP/H323/XGCPMGCP/SGCPV104口语音特性卡C8500V11去除了FALLBACK/KEYSWITCH、VOAAL2、TCCS、MWIAPP、TRUNKGROUPRESOURCEMANAGERTGRM的VOIPWWWBU特性集IIISPLLANEPVCPPNNIVPVC流量整形W2CISCOADVANTAGEEDTRAINFEATURESETSAIPX、静态路由、网关BNETMANAGEMENTCFR/X25YASYNCW3DISTRIBUTEDDIRECTOR特性集W4WIRETAPW5WAP网关3640AND3660W6MULTIPOINTBROADBANDWIRELESSSUBSCRIBERXX111或更早版本的X25、C800上的120TXFR/X25112IPEXCHANGEX从1CISCO2500、3620、3640和MC3810平台上从113或更高版本的H323GK/PROXY支持X2H323CISCO多媒体会议管理MCMX3H323语音Y仅用于C2500以下的平台Y简化的IP特性集SNMP、IPRIP/IGRP/EIGRP、BRIDGING、ISDN、ANDPPPC1003AND1004Y简化的IP特性集SNMP、IPRIP/IGRP/EIGRP、BRIDGING、和WANX25C1005112包括CISCO1005Y简化的IP特性集没有KERBEROS、RADIUS、NTP、OSPF、PIM、SMRP、NHRP等C1600Y1简化的IP特性集SOHO70Y2简化的IP特性集SNMP、IPRIP/IGRP/EIGRP、WANX25、OSPF、ANDPIMC1005Y2简化的IP特性集，不包括KERBEROS、RADIUS、NTP等C1600Y3IP/X31Y4简化的IP特性集CABLE、MIBS、DHCP、和EZHTTPY5简化