Cisco網(wǎng)絡(luò)設(shè)備

日常維護與故障診斷講師:xxxCCIE#17xxx目錄一.序言二.Cisco產(chǎn)品線三.設(shè)備信息收集四.密碼恢復(fù)五.IOS確認(rèn)以及升級六.故障處理七.設(shè)備配置以及優(yōu)化八.設(shè)備性能參數(shù)

一.序言二.Cisco產(chǎn)品線目錄Cisco常見路由器產(chǎn)品Cisco常見交換機產(chǎn)品Cisco常見平安產(chǎn)品7200系列產(chǎn)品7300系列產(chǎn)品6500/7600系列產(chǎn)品12000系列產(chǎn)品網(wǎng)絡(luò)設(shè)備的開展OSI的7層結(jié)構(gòu)，TCP/IP的5層結(jié)構(gòu)沖突域、播送域TCP/IP協(xié)議的4個層次網(wǎng)絡(luò)設(shè)備的分類Hub是物理層設(shè)備交換機是數(shù)據(jù)鏈路層設(shè)備。如2948，2950，6509路由器是網(wǎng)絡(luò)層設(shè)備。如2600現(xiàn)在的路由交換機3550，7609－?GSRCisco

700

SeriesCisco

1000

SeriesCisco

1600

SeriesCisco

2500

SeriesCisco

3600

SeriesCisco

4000

SeriesAS5x00

SeriesCisco

7200

SeriesRemote/HomeOfficeSolutionsBranchOfficeSolutionsCentralSiteSolutionsCiscoWorks企業(yè)網(wǎng)絡(luò)產(chǎn)品-路由器Cisco

2600

SeriesCisco

7500

SeriesCisco

12000

SeriesEnterpriseandWANCoreSolutions企業(yè)網(wǎng)絡(luò)產(chǎn)品-局域網(wǎng)交換機Cisco1548

MicroSwitch

10/100Catalyst

3000

seriesCatalyst

3500/4000

seriesCatalyst

2900

seriesDesktop/Workgroup

SolutionsCiscoWorksWiringCloset/Backbone

SolutionsCatalyst

2900

seriesXLCatalyst

1900/2820

seriesCatalyst

5000

seriesCatalyst

6000

seriesCatalyst

8500

seriesBuildingBackbone

SolutionsEnterpriseBackbone

SolutionsLightStream

1010Cisco1500

MicroHubCiscoFastHub100CiscoFastHub300CiscoFastHub200100MbpsSolutionsCisco1528MicroHub10/100HP10BaseTHub-16M10/100MbpsSolutions10MbpsSolutions-局域網(wǎng)集線器企業(yè)網(wǎng)絡(luò)產(chǎn)品SmallOfficeMedium-SizedOfficeCentralSiteCiscoIOSFirewall

featuresetCentriFirewallPIXFirewallMicroWebserverLocalDirector企業(yè)網(wǎng)絡(luò)產(chǎn)品-Internet產(chǎn)品電信運營商網(wǎng)絡(luò)產(chǎn)品LS1010Cat8540IGX8400MGX8220GSR12000MGX8800BPX8600TGX8750CiscoStrataViewPlus園區(qū)網(wǎng)城域網(wǎng)省級網(wǎng)效勞商廣域網(wǎng)用戶端接入設(shè)備PacketOverSDH核心主干小型網(wǎng)絡(luò)接入多業(yè)務(wù)廣域網(wǎng)設(shè)備Cisco3800效勞商廣域網(wǎng)邊緣設(shè)備或核心設(shè)備大型全球性網(wǎng)絡(luò)的核心設(shè)備類似于NortelPassport4400類似于NortelPassport6400類似于NortelPassport7400類似于NortelConcord系列CiscoCatalyst2960CiscoCatalyst3750CiscoCatalyst3560CiscoCatalyst4500CiscoCatalyst6500CiscoCatalystExpress500Cisco800SeriesCisco3800,Cisco2800,Cisco1800Cisco7600SeriesCisco7200SeriesCisco12000Series產(chǎn)品線有可能記住Cisco每個產(chǎn)品的功能以及特性嗎?沒關(guān)系,查文檔吧!Cisco路由器產(chǎn)品線Cisco800系列集成多業(yè)務(wù)路由器允許小型機構(gòu)以寬帶速度運行安全并發(fā)服務(wù)，包括防火墻、VPN和無線局域網(wǎng)●無線支持：850和870系列上提供了可選IEEE802.11b/g●增強安全特性，包括狀態(tài)化檢測防火墻和硬件輔助加密（830和870系列），以及用于VoIP的QoS特性●DMZ、撥號備份和帶外管理（Cisco830、850和870系列）●安全設(shè)備管理器（SDM）GUI工具，用于簡單和高級配置Cisco1800系列模塊化固定架構(gòu)——提供多種局域網(wǎng)和廣域網(wǎng)選項；Cisco1841上的網(wǎng)絡(luò)接口能夠現(xiàn)場升級，提供了靈活性，并可支持未來技術(shù)●固定配置路由器型號提供了10/100以太網(wǎng)、ADSLoverISDN、ADSLoverPOTS，或配備集成ISDNBRI的G.SHDSL廣域網(wǎng)接口（1801、1802、1803和1812）或模擬調(diào)制解調(diào)器（1811）備份接口●1800系列的所有型號都通過IEEE802.11a/b/g提供無線局域網(wǎng)接入功能Cisco路由器產(chǎn)品線Cisco路由器產(chǎn)品線Cisco2800系列(由2500,2600一路發(fā)展過來，不斷提升設(shè)備性能和擴展能力，做為中小型分支機構(gòu)的標(biāo)準(zhǔn)接入路由器是首選設(shè)備)經(jīng)過了優(yōu)化的集成多業(yè)務(wù)路由器，能為中小型企業(yè)和大型企業(yè)分支機構(gòu)路由安全、線速地供應(yīng)數(shù)據(jù)、語音和視頻并發(fā)服務(wù),支持HWIC,VWIC卡●為1到6條T1/E1連接提供出色性能，支持多項服務(wù)●高級安全特性，包括狀態(tài)化防火墻、IPS、VPN和NAC●憑借DES、3DES和AES提供內(nèi)置加密功能●支持IEEE802.11a/b/gWLAN的無線接入點1Screwholesforgroundlug5High-speedWANinterfacecardslot12FastEthernetport0/06High-speedWANinterfacecardslot23FastEthernetport0/17High-speedWANinterfacecardslot34High-speedWANinterfacecardslot08Networkmoduleenhanced(NME)slot1

Cisco3800系列(由經(jīng)典的3600系列發(fā)展而來，可擴展性很強，作為大中型企業(yè)的分支機構(gòu)接入路由器性能是很好的)集成多業(yè)務(wù)路由器●最高的性能和密度，能夠以高達(dá)T3/E3的線速運行并發(fā)數(shù)據(jù)、安全、語音和高級服務(wù)●更高的可用性和永續(xù)性，具有熱插拔功能（OIR）；冗余系統(tǒng)和饋線電源選項●高速廣域網(wǎng)接口卡（HWIC）為其他服務(wù)留出了網(wǎng)絡(luò)模塊插槽●增強安全性●擴展缺省和最大內(nèi)存容量，ECC（錯誤糾正代碼）DDRSDRAM內(nèi)存能夠檢測和糾正SDRAM錯誤，無需用戶介入Cisco路由器產(chǎn)品線1Networkmoduleslot26HWICslot22Screwholesforgroundinglug7HWICslot03Networkmoduleslot18Consoleandauxiliaryports4HWICslot39GigabitEthernetports5HWICslot110SlotforoptionalSFPmoduleCisco路由器產(chǎn)品線Cisco7200系列(大概要算是cisco路由產(chǎn)品中生命力相當(dāng)長的了，一直沒有被淘汰，引擎還一直在升級中。作為語音網(wǎng)關(guān)或vpn網(wǎng)關(guān)是不錯的選擇。不過由于是軟件轉(zhuǎn)發(fā)，當(dāng)流量比較大時，對cpu的消耗是很大的。只支持單引擎是其一個弱點)以小巧機箱提供智能服務(wù)、高度模塊化特性、高性能、投資保護和可擴展性的優(yōu)化的OC3/GE廣域網(wǎng)邊緣路由器●模塊化的3RU機箱●4或者6插槽型號，用于端口適配器●1個I/O插槽●可以選擇系統(tǒng)處理器（NPE），速度最高可達(dá)1Mpps●內(nèi)置千兆以太網(wǎng)連接（NPE-G1上的3個端口）（銅纜或光纖）●廣泛的局域網(wǎng)和廣域網(wǎng)選項，包括以太網(wǎng)、快速以太網(wǎng)、千兆以太網(wǎng)、令牌環(huán)網(wǎng)、串行、ISDN、HSSI、ATM、SONET分組，以及包括IP-IP網(wǎng)關(guān)和QoS在內(nèi)的語音支持。Cisco路由器產(chǎn)品線Cisco7300系列(支持雙引擎,由于使用了PXF轉(zhuǎn)發(fā)機制，性能有了很大提升，承載卡提供了更多的接口卡密度和類型。不知道將來是否有可能完全替代7200系列)7304：以光速為電信運營商和企業(yè)網(wǎng)絡(luò)提供高性能IP服務(wù)的網(wǎng)絡(luò)邊緣路由器7301：廣域網(wǎng)邊緣路由器，在1RU機箱中提供了智能服務(wù)、PA模塊化、高性能、投資保護和可擴展性MSC-100+SPA7300-cc-pa+PA卡Cisco路由器產(chǎn)品線Cisco7500系列(VIP技術(shù)通過分布式處理增強了轉(zhuǎn)發(fā)性能，減少引擎負(fù)擔(dān)。)●高性能交換－通過支持高速介質(zhì)和高密度配置，為關(guān)鍵任務(wù)應(yīng)用程序提供高度的性能；通過利用通用接口處理器(VIP)和CiscoExpressForwarding的處理功能，Cisco7500系列的系統(tǒng)容量每秒可以超過100萬個信息包●全面的CiscoIOS軟件支持和高性能的網(wǎng)絡(luò)服務(wù)增強－高速執(zhí)行服務(wù)質(zhì)量、安全、壓縮和加密等網(wǎng)絡(luò)服務(wù)；VIP技術(shù)通過分布式IP服務(wù)特性擴展了這些服務(wù)的性能.●高密度端口－提供高密度端口以及廣泛的局域網(wǎng)和廣域網(wǎng)介質(zhì)，大大降低了每端口成本，并允許靈活地進行配置●公用端口適配器－VIP利用和Cisco7200相同的端口適配器，簡化了備件存儲，并保護客戶的接口投資Cisco路由器產(chǎn)品線Cisco7600系列（從6500系列交換機發(fā)展而來，加入了更多的廣域網(wǎng)接口和特性支持，從而模糊了交換機和路由器的區(qū)分，做為邊緣設(shè)備是很好的選擇）●在單一平臺中整合局域網(wǎng)/城域網(wǎng)/廣域網(wǎng)●可擴展的背板帶寬（從32Gbps到720Gbps）和性能（從30Mpps到400Mpps以上），帶全新Sup720引擎和分布式轉(zhuǎn)發(fā)線卡●服務(wù)以太網(wǎng)的大容量匯聚●廣泛的廣域網(wǎng)/城域網(wǎng)接口（從NxDS0、T1、T3到OC-48）和線速服務(wù)●適用于電信運營商邊緣、城域網(wǎng)、三網(wǎng)合一部署和高端企業(yè)解決方案●也支持Catalyst6500系列線卡和7500/7200系列端口適配器SIP+SPAFLEXWAN+PACisco路由器產(chǎn)品線CiscoXR12000/12000系列（無需多說，主要的運營商核心和邊緣設(shè)備，各種板卡不斷更新豐富，提供穩(wěn)定的各種服務(wù)。雖然現(xiàn)在已經(jīng)推出了性能更強，擴展性更為龐大的CRS-1，但在國內(nèi)應(yīng)用還不是很廣泛，仍以GSR為主）電信運營商級多服務(wù)邊緣路由器，支持用戶遷移到融合式IP網(wǎng)絡(luò)基礎(chǔ)設(shè)施●支持邊緣優(yōu)化線卡，通過10G上行鏈路實現(xiàn)了線速邊緣應(yīng)用的最大價值，同時保持了線速性能●多達(dá)9個機箱選項，配備新電源和改進的風(fēng)扇，支持一系列SPA和SIP●廣泛的線卡和SPA，支持POS、ATM、以太網(wǎng)、DPT/RPR，以及銅纜、通道化物理接口●服務(wù)增強（L3VPN、L2VPN、QoS）在滿足最嚴(yán)格的客戶服務(wù)水平協(xié)議的同時，確保了流量個性化Cisco交換機產(chǎn)品線Catalyst2960系列（2900，2950系列的替代產(chǎn)品，作為樓層接入二層交換機是很好的選擇）獨立的固定配置交換機●第二層交換機，提供第二到四層智能服務(wù)●快速以太網(wǎng)和千兆以太網(wǎng)連接●最多48個10/100端口或10/100/1000端口●通過外部電源提供交流電源故障保護Cisco交換機產(chǎn)品線Catalyst3560系列（3550的替代產(chǎn)品，用于實現(xiàn)低成本的三層交換）●快速以太網(wǎng)和千兆以太網(wǎng)配置●擴展的網(wǎng)絡(luò)安全功能●精確的網(wǎng)絡(luò)控制和帶寬優(yōu)化●網(wǎng)絡(luò)可擴展性●更低總擁有成本（TCO）Cisco交換機產(chǎn)品線Catalyst3750系列●通過CiscoStackwiseTM技術(shù)、智能網(wǎng)絡(luò)服務(wù)和千兆以太網(wǎng)優(yōu)化，提供了最高級別的永續(xù)堆疊?！裉峁┑呐渲每梢曰ヂ?lián)并可堆疊至9臺交換機。Cisco交換機產(chǎn)品線Catalyst4500系列（早期的4000,5000交換機二層交換引擎和三層路由模塊分開,已經(jīng)被現(xiàn)在比較成熟的4500交換機代替，雖然不如6500的功能強大，但作為模塊化交換機性價比還是不錯的）適用于企業(yè)局域網(wǎng)接入層、第二層/第三層分布層、SMB和分支機構(gòu)融合網(wǎng)絡(luò)的模塊化交換機，具有集成化智能第二到四層服務(wù)●便于擴展、不斷演進的模塊化架構(gòu)提供了投資保護●多達(dá)384個基于光纖或者銅纜的FE或GE端口和線速萬兆以太網(wǎng)上行鏈路●速率最高可達(dá)136Gbps和102Mpps的高性能第二/三/四層交換●先進的網(wǎng)絡(luò)控制功能，可預(yù)測的性能、精確的QoS、高級安全功能和基于web的網(wǎng)絡(luò)管理Cisco交換機產(chǎn)品線Catalyst6500系列（應(yīng)該是cisco交換機中的頂梁產(chǎn)品，不斷發(fā)展至今已經(jīng)很成熟，功能也越來越強大，大量的服務(wù)模塊（入侵檢測，防火墻）都可以集成到系統(tǒng)中。不過隨著7600的產(chǎn)生，不知道是否會被逐步被替代。畢竟7600還可以提供更好的廣域網(wǎng)支持）適用于企業(yè)園區(qū)骨干網(wǎng)、配線間、服務(wù)器匯聚或者互聯(lián)網(wǎng)數(shù)據(jù)中心的高性能多層交換機，具有集成化智能服務(wù)●多達(dá)1152個10/100端口和577個10/100/1000端口、多達(dá)410個高性能千兆以太網(wǎng)端口、多達(dá)32個10GE端口、多千兆第四到七層服務(wù)和安全服務(wù)，如防火墻、入侵檢測和負(fù)載均衡●第四到七層服務(wù)●最高可達(dá)720Gbps的交換容量，分組吞吐率可以擴展到425Mpps（IPv4）或200Mpps（IPv6）Cisco平安產(chǎn)品線思科公司防火墻系列產(chǎn)品特性一覽表

PIX501PIX506EPIX515E-URPIX525-UR，支持千兆PIX535-UR，支持千兆FWSM高端防火墻模塊VPN對等端最大數(shù)量1025200020002000N/A物理接口個數(shù)2個10BaseT4端口交換機2個10BaseT2個10/100＋4個10/1002個10/100＋6個FE/GE2個10/100＋8個FE/GE4096雙向吞吐量（Mbps）601001883601.7GHz5.5G3DES（VAC/VAC+）（Mbps）316130145425N/A最大連接數(shù)7,50025,000130,000380,000500,0001,000,000Cisco平安產(chǎn)品線

PIX501PIX506EPIX515E-URPIX525-UR，支持千兆PIX535-UR，支持千兆FWSM高端防火墻模塊每秒支持的最大連接數(shù)3807005,0007,5009,400100,000是否支持OSPF是是是是是是支持虛擬防火墻否否是，7.0版本是，7.0版本是，7.0版本是，2.2版本，支持256個支持透明防火墻是，7.0版本是，7.0版本是，7.0版本是，7.0版本是，7.0版本是，2.2版本支持802.1qTrunk否否是是是是支持FailOver否否是是是是Cisco平安產(chǎn)品線pix525Cisco平安產(chǎn)品線CiscoASA5500CiscoASA5505CiscoASA5510CiscoASA5520CiscoASA5540CiscoASA5550最高防火墻吞吐量(Mbps)15030045065012003DES/AESVPN吞吐量(Mbps)100170225325425最高VPN用戶會話數(shù)10/2525075050005000最高連接數(shù)10,000/25,00050,000/130,000280,000400,000650,000最高連接數(shù)/秒30006000900020,00028,000每秒數(shù)據(jù)包數(shù)(64字節(jié))85000190,000320,000500,000600,000集成式端口8端口10/100交換機，帶2個以太網(wǎng)供電端口5-10/1004-10/100/1000，1-10/1004-10/100/1000，1-10/1008-10/100/1000，1-10/100CiscoASA5500CiscoASA5505CiscoASA5510CiscoASA5520CiscoASA5540CiscoASA5550支持的SSC/SSM未來,SSCCSC-SSMAIP-SSM4GE-SSMCSC-SSMAIP-SSM4GE-SSMCSC-SSMAIP-SSM4GE-SSM否入侵防御不適用是(AIP-SSM)是(AIP-SSM)是(AIP-SSM)否并發(fā)威脅遷移吞吐量(防火墻＋IPS服務(wù))不適用150(AIP-SSM-10)300(AIP-SSM-20)225(AIP-SSM-10)375(AIP-SSM-20)450(AIP-SSM-20)不適用Anti-X(防病毒、防間諜件、文件阻擋、防垃圾郵件、防誘騙和URL過濾)不適用是(CSC-SSM)是(CSC-SSM)是(CSC-SSM)不適用防病毒、防間諜件和文件阻擋(只對CSC-SSM)的最高用戶數(shù)不適用500(CSC-SSM-10)1000(CSC-SSM-20)500(CSC-SSM-10)1000(CSC-SSM-20)500(CSC-SSM-10)1000(CSC-SSM-20)不適用L2透明防火墻是是是是是高可用性支持不支持/無狀態(tài)A/S不支持/A/A和A/SA/A和A/SA/A和A/SA/A和A/SCisco平安產(chǎn)品線Cisco平安產(chǎn)品線ASA5500WhyASA5500replacePIX功能模塊ASA5500PIX2－7層防火墻

IPSecVPN

SSLVPN

IPS入侵檢測模塊

CSC病毒控制模塊

特色功能ASA5500PIX抓包與自診斷功能

NACinVPNTunnel

Failover無需License

IPS模塊支持旁路與并聯(lián)兩種工作模式

MARS，CSM，ASDM統(tǒng)一網(wǎng)管協(xié)同

7200系列產(chǎn)品7206的PA卡flexwanVIP7300-cc-pa7300-cc-pa7300系列7300引擎7304端口適配器載波卡7304半高SPA共享端口適配卡6500/7600系列6500系列產(chǎn)品6500vs76006509/7609結(jié)構(gòu)6500/7600引擎Sup720引擎構(gòu)架需要高速風(fēng)扇和2500W以上電源7600引擎/板卡6500線卡結(jié)構(gòu)(DFC)WS-X6748-SFPWS-X6148A-GE-TX6500線卡結(jié)構(gòu)(BUS/SF)6500軟件特性12000系列CiscoGSR系列路由器包括12000、12400、12800三種系列每個系列的矩陣帶寬不同，導(dǎo)致轉(zhuǎn)發(fā)性能差異每個系列又由插槽個數(shù)的不同區(qū)分不同的機箱型號，例如12000系列有8槽位的12021也有16槽位的1202112816/12416產(chǎn)品介紹CiscoGSR系列路由器包括12000、12400、12800三種系列Cisco12021使用80G矩陣，有16個插槽，可支持15個OC-48c/STM-16c接口Cisco12416使用和12021一樣的機箱，通過替換矩陣卡，升級到320G矩陣，可支持15個OC-192c/STM-64c接口Cisco12816使用和12021一樣的機箱，通過替換矩陣卡，升級到1280G矩陣，可支持15個2XOC-192c/STM-64c接口12021由四局部組成：機箱卡位：由上到下分為三個板卡卡位：上卡位，交換矩陣卡位、下卡位。上卡位有8個用戶定義的槽位，最左側(cè)插告警卡(非用戶定義槽位)，最右邊的第7槽一般預(yù)留給RP，其余7個槽位(0-6)插線卡，下卡位與上卡位相反。其中如果有冗余的RP，那么插在下卡位的最左側(cè)槽slot8，如果沒有冗余的RP，該槽位也可以插線卡。交換矩陣卡位有3個不工作的槽位和5個與背板連接的的工作的槽位組成。左邊的標(biāo)記CSC0和CSC1的槽位插CSC調(diào)度卡，右邊的標(biāo)記為SFC0/1/2的插SFC卡，不工作的槽位是沒有標(biāo)記的。背板：機箱卡位連接到機箱背部的背板上，背板給所有的板卡和風(fēng)扇供DC電，給板卡之間提供物理的通信，包括網(wǎng)絡(luò)數(shù)據(jù)或者內(nèi)部和MBUS之間的系統(tǒng)通信。制冷系統(tǒng)：機箱上下各有一個風(fēng)扇模塊電源：標(biāo)準(zhǔn)為4個直流電源組，3個交流電源組，可選4個交流電源組12021硬件及板卡介紹交換矩陣交互矩陣提供線卡和RP之間的同步連接，交換矩陣包括兩塊時鐘調(diào)度卡CSC和三塊交換矩陣卡SFC，其中一塊CSC和三塊SFC是主用的矩陣，另外一塊CSC備份這四塊卡12416：10G的矩陣，型號為GSR16/320-CSC和GSR16/320-SFC，每塊矩陣可以給每個板卡提供10G連接，雙工后得出總的交換帶寬16×10×2＝320G12816：40G的矩陣，每塊矩陣可以給每個板卡提供10G連接，雙工后得出總的交換帶寬16×40×2＝1.28T通過更換矩陣，可以將12021升級為12416或者12816，矩陣卡支持熱插拔CSC卡包括矩陣電路以及調(diào)度、時鐘同步功能，SFC接受CSC的調(diào)度和時鐘信息必須最少有一塊CSCGSR的維護總線MBUSMBUS和MBUS模塊管理系統(tǒng)所有的維護功能MBUS包括兩條冗余的總線連接到所有的線卡、RP、矩陣、告警卡、電源和風(fēng)扇，這些部件都包含MBUS模塊保持和MBUS的通信。不同部件上的MBUS模塊通過不同的方式供電MBUS模塊執(zhí)行以下功能：板卡的加電或關(guān)電控制：系統(tǒng)加電后，所有的MBUS模塊都加電，然后RP和CSC上的MBUS模塊再使得其余部件加電。設(shè)備發(fā)現(xiàn)：RP使用MBUS發(fā)現(xiàn)其余板卡的信息，包括槽位、類型等代碼下載：線卡通過MBUS從RP下載簡化的操作系統(tǒng)，完整的OS通過矩陣下載環(huán)境監(jiān)控和告警：通過MBUS取得各個部件的環(huán)境參數(shù)，然后再通過MBUS發(fā)給RP診斷：RP通過MBUS下載診斷程序到測試的板卡上通過attach登錄到板卡日志路由處理器RPRP主要負(fù)責(zé)處理網(wǎng)絡(luò)路由協(xié)議并且更新線卡的CEF轉(zhuǎn)發(fā)表RP有兩種，GRP和PRPRP還包含IOS文件，執(zhí)行維護功能，包括：診斷、console口支持和線卡監(jiān)控PRP2板卡線卡線卡提供外部的用戶物理接口線卡和RP保持通信，同步路由信息，并且線卡相互之間通過交換矩陣卡交換數(shù)據(jù)包每個線卡上具有一個線纜架方便走線所有的線卡都支持熱插拔12816硬件體系結(jié)構(gòu)12000啟動順序GSR的板卡引擎常見板卡的引擎：ENGINE1：單端口GE板卡ENGINE2：3端口GE、單端口2.5GENGINE3：4端口ISEGE、單端口ISE2.5GENGINE4或4+：單端口10GE、10端口GE、單端口10GPOS、4端口2.5GPOSENGINE6：8端口2.5GPOS、2端口10GPOS使用命令查看具體板卡：shdiag|in(SLOT|Engine)SLOT0(RP/LC0):2PortESPacketOverSONETOC-192c/STM-64SingleMode/IRSCconnectorL3Engine:6-Backbone2POC192/8POC48(20Gbps)GSR的板卡內(nèi)存線卡包括以下兩種內(nèi)存：路由內(nèi)存：DRAM包轉(zhuǎn)發(fā)內(nèi)存：SDRAM且包含一系列收(RX)或者發(fā)(TX)的緩存，幫助管理出入線卡的數(shù)據(jù)包線卡的內(nèi)存型號和位置和線卡的引擎型號有關(guān)，以engine4為例：4代引擎的線卡ISELineCardMemoryLocations

1RoutememorySODIMM03FourpacketmemorySODIMMsockets(notfieldserviceable)2RoutememorySODIMM14FourTLU/PLUmemorySODIMMsockets(notfieldserviceable)GSR的板卡內(nèi)存告警卡出廠自帶兩塊告警卡，一塊在上卡位的最左側(cè)，一塊在下卡位的最右側(cè)。告警卡較其他槽位窄，和背板的連接也和其他板卡不同。告警卡的主要功能：LED提供系統(tǒng)通過MBUS檢測到的三個級別的告警(critical紅,major紅,andminor黃)，可以和外部擴展的告警系統(tǒng)連接(聲音告警、可視告警等)顯示告警卡、CSC卡和SFC卡的狀態(tài)告警卡面板指示燈含義CISCO路由器面板指示燈〔尤其是告警燈〕的含義及簡單應(yīng)對步驟：GSR設(shè)備，其板卡上有允許指示面板，其正常的顯示如下：板卡――RUNIOSGRP卡－RPACTV同時Alarm卡應(yīng)為綠燈，如果Alarm卡出現(xiàn)黃燈，說明有板卡沒有正常識別，或者有CSC/SFC卡有故障。如果按下Alarm卡上的重置健后，仍顯示黃燈，請報告故障電源系統(tǒng)有3AC模塊、4AC模塊和4DC模塊三種電源系統(tǒng)，通常使用4DC模塊。全冗余的4DC配置中，模塊A1和B1為上半局部機箱(上風(fēng)扇和上卡位)提供冗余的電源，模塊A2和B2為下半局部機框(矩陣、下半卡位和下風(fēng)扇)提供冗余的電源支持熱插拔，可以拔出A1/B1中的一個或者A2/B2中的一個電源DC電源風(fēng)扇系統(tǒng)路由器有兩個風(fēng)扇系統(tǒng)。一個風(fēng)扇系統(tǒng)在上卡位的上面，另外一個在下卡位的下面兩個風(fēng)扇模塊保持整個機箱內(nèi)各部件可接受的溫度環(huán)境。這兩個風(fēng)扇模塊是一樣的，可以互換一個風(fēng)扇模塊包括三個風(fēng)扇、一個風(fēng)扇控制卡、一個把手和兩個面板上的LED燈。風(fēng)扇的前面有一個塑料的咬合卡蓋風(fēng)扇模塊空氣過濾網(wǎng)整個系統(tǒng)從位于中部交換矩陣前的空氣過濾網(wǎng)進風(fēng)沒有空氣過濾網(wǎng)，不要開機每個月檢查并清洗一次過濾網(wǎng)設(shè)備前面板的卡蓋風(fēng)扇、卡位的卡蓋空氣過濾器的卡蓋卡位、風(fēng)扇的卡蓋是扣上去的；空氣過濾器的卡蓋需要拉下來懸掛線卡結(jié)構(gòu)線卡結(jié)構(gòu)線卡高速包轉(zhuǎn)發(fā)GSR的時鐘矩陣12410〔2×CSC,5×SFC)12021,12021,12021,12406,and12416〔2×CSC,3×SFC)Command‘hw-moduleslotXshutdown’GSR時鐘矩陣帶寬計算12021：(GSR16/80-CSC,GSR16/80-SFC)每塊矩陣通過1.25G線路連接每個槽位，4塊csc,sfc可以提供2.5G全雙工帶寬到linecard(雙向為5G)，即120xx系列的GSR可以支持2.5G的板卡實現(xiàn)全雙工，當(dāng)少于4塊矩陣時，2.5G板卡將無法實現(xiàn)全雙工線速轉(zhuǎn)發(fā)(3GE卡的支持問題).機箱有16個插槽，矩陣對每個插槽提供2.5G×2(全雙工〕的帶寬支持，那么機箱的總帶寬為2.5G×2×16＝80G12416：(GSR16/320-CSC,GSR16/320-SFC)每塊矩陣通過5G線路連接每個槽位，4塊csc,sfc可以提供10G全雙工帶寬到linecard(雙向為20G)，即124xx系列的GSR可以支持10G的板卡實現(xiàn)全雙工，當(dāng)少于4塊矩陣時，10G板卡將無法實現(xiàn)全雙工線速轉(zhuǎn)發(fā).機箱有16個插槽，矩陣對每個插槽提供10G×2(全雙工〕的帶寬支持，那么機箱的總帶寬為10G×2×16＝320G12816交換矩陣連接每個插槽的容量為40Gbps〔40G〕,Cisco12816路由器的交換能力為1.28TbpsGSR的機箱風(fēng)路溫度過高原因如果是16-20槽csc,sfc溫度高通常是過濾網(wǎng)臟板卡沒有插但并未封上擋板設(shè)備維護:關(guān)電更換風(fēng)扇模塊取下風(fēng)扇前面的卡蓋更換風(fēng)扇風(fēng)扇支持熱插拔，但是拔出風(fēng)扇后，相應(yīng)的卡位的制冷系統(tǒng)就不再工作了，因此，在設(shè)備過熱之前，完成受損風(fēng)扇的更換工作；上面的風(fēng)扇扇面朝下，下面的風(fēng)扇扇面朝上。插入后LED長綠更換空氣過濾器取下過濾器安裝過濾器至少每一個月檢查清洗/更換一次注意操作過程中，不要讓過濾罩上的灰塵進入機箱內(nèi)部；更換DC電源模塊取下PEM安裝PEM電源較重，需要雙手操作；先關(guān)閉電源，取下PEM時，需要先松開外加螺絲，然后壓出外扳把手安裝前，先將外扳把手拉到垂直，裝上后，再壓上，最后上螺絲安裝后，電源上的FAULTLED閃一下滅掉，然后PWROK長綠更換RP更換RP建議不要在系統(tǒng)運行時插拔主用RP板卡，更換前注意保存配置不要混用RP板卡類型。使用外扳把手壓緊確保RP完全安裝到背板上，因為局部虛接可能會導(dǎo)致系統(tǒng)重啟或者掛起。更換交換矩陣卡更換矩陣SFC都可以熱插拔，如果只有一個CSC，那么需要關(guān)電插拔有些老的型號板卡的外扳把手可以旋轉(zhuǎn)90度，新的是70度，插拔時注意。插拔時接觸金屬底殼即可，不要接觸電器器件。更換矩陣卡前需要先翻開空氣過濾器，更換完成后，再裝好。CSC-SFC從左往右依次排列矩陣的顯示LED燈在告警卡上更換告警卡更換矩陣和其他板卡不同，告警卡沒有外扳把手更換告警卡后，三個系統(tǒng)LED燈應(yīng)該全滅，標(biāo)識ENABLED的板卡狀態(tài)LED和矩陣LED應(yīng)該長綠，標(biāo)識FAIL的其他燈全滅三.設(shè)備信息收集1.系統(tǒng)版本信息2.設(shè)備序列號 a).機箱序列號 b).模塊序列號3.端口信息 a).IOS操作系統(tǒng)設(shè)備 b).CatOS操作系統(tǒng)設(shè)備 c).E1或POS端口4.CPU使用信息5.內(nèi)存使用信息6.日志信息 a).配置翻開日志功能 b).顯示日志記錄 c).日志記錄時間1.系統(tǒng)版本信息------------------showversion------------------CiscoInternetworkOperatingSystemSoftwareIOS(tm)3600Software(C3640-IS-M),Version12.2(2)XT3,EARLYDEPLOYMENTRELEASESOFTWARE(fc1)Copyright(c)1986-2002byciscoSystems,Inc.CompiledWed13-Mar-0223:16byshawnkImagetext-base:0x600089A8,data-base:0x6155A000ROM:SystemBootstrap,Version11.1(20)AA2,EARLYDEPLOYMENTRELEASESOFTWARE(fc1)ROM:3600Software(C3640-IS-M),Version12.2(2)XT3,EARLYDEPLOYMENTRELEASESOFTWARE(fc1)FZ_R3640uptimeis10minutesSystemreturnedtoROMbypower-onSystemimagefileis""cisco3640(R4700)processor(revision0x00)with60416K/5120Kbytesofmemory.ProcessorboardID25115809R4700CPUat100Mhz,Implementation33,Rev1.0Bridgingsoftware.X.25software,Version3.0.0.BasicRateISDNsoftware,Version1.1.1FastEthernet/IEEE802.3interface(s)2Serial(sync/async)networkinterface(s)8ISDNBasicRateinterface(s)16terminalline(s)DRAMconfigurationis64bitswidewithparitydisabled.125Kbytesofnon-volatileconfigurationmemory.16384KbytesofprocessorboardSystemflash(Read/Write)Configurationregisteris0x21022.設(shè)備序列號a).機箱序列號b).模塊序列號1).12000系列路由器ShowdiagSLOT0(RP/LC0):3PortGigabitEthernetMAIN:type68,800-6376-01revE0Deviation:0HWconfig:0x00SWkey:00-00-00PCA:73-4775-02revE0ver2DesignRelease2.0S/NCAB0443FB002).7600，6500，5000，4000系列ShowmoduleModPortsCardTypeModelSerialNo.---------------------------------------------------------------------------124CEF72024port1000mbSFPWS-X6724-SFPSAD0805062B52SupervisorEngine720(Active)WS-SUP720-BASESAD081502DB3).2600，3600，7200，7500系列Showdiag3.端口信息–

IOS操作系統(tǒng)設(shè)備ShowinterfaceSerial1/0:0isup,lineprotocolisup

HardwareisMultichannelE1Description:XiTai(No.3926)

MTU1500bytes,BW2048Kbit,DLY20000usec,reliability255/255,txload113/255,rxload197/255

EncapsulationHDLC,crc16,Datanon-inverted

Keepaliveset(10sec)Lastinput00:00:08,output00:00:00,outputhangneverLastclearingof"showinterface"countersneverInputqueue:0/75/0/0(size/max/drops/flushes);Totaloutputdrops:0Queueingstrategy:weightedfairOutputqueue:0/1000/64/0(size/maxtotal/threshold/drops)

Conversations0/13/16(active/maxactive/maxtotal)

ReservedConversations0/0(allocated/maxallocated)5minuteinputrate1587000bits/sec,319packets/sec5minuteoutputrate915000bits/sec,262packets/sec

164240packetsinput,108936956bytes,0nobufferReceived0broadcasts,0runts,0giants,0throttles0inputerrors,0CRC,0frame,0overrun,0ignored,0abort126688packetsoutput,59191590bytes,0underruns0outputerrors,0collisions,0interfaceresets0outputbufferfailures,0outputbuffersswappedout1carriertransitions

noalarmpresentTimeslot(s)Used:UNFRAMED,transmitdelayis0flags 3.端口信息–

CatOS操作系統(tǒng)設(shè)備對于CatOS來說，交換引擎是用showMAC和showCAM命令來檢查端口狀態(tài)和累計計數(shù)的〔注意不是實時的〕。如果希望即時統(tǒng)計，可以先clearcounters去除計數(shù)再觀察。******************showport******************PortNameStatusVlanLevelDuplexSpeedType------------------------------------------------------------------------1/1notconnect1normalfull1000NoGBIC1/2notconnect1normalfull1000NoGBIC2/1connectedtrunknormalfull10001000BaseSX2/2connected1normalfull10001000BaseSX2/3notconnect1normalfull10001000BaseSX2/4notconnect1normalfull10001000BaseSX2/5connectedtrunknormalfull10001000BaseSX2/6connectedtrunknormalfull10001000BaseSX******************showmac******************PortRcv-UnicastRcv-MulticastRcv-Broadcast--------------------------------------------------------------------2/1545760010912/2353105822/5457809169385202/6024403/11202101655382 3.端口信息–

E1或POS端口對于E1和POS端口，我們還需要關(guān)注showcontroller的信息。例如B1,B2,B3的錯誤計數(shù)，PSE，NSE的錯誤計數(shù)都與物理層和時鐘的故障有關(guān)4.CPU使用信息5.內(nèi)存使用信息我們可以通過showprocessmemory和showmemorysummary命令檢查內(nèi)存使用情況。需要注意的是我們不光要注意系統(tǒng)free內(nèi)存，還要關(guān)注mempool中的largest內(nèi)存〔最大可用內(nèi)存塊〕，兩者要都足夠才能確保系統(tǒng)運行環(huán)境變量檢查查看環(huán)境變量＃showenvironment確認(rèn)溫度、電壓、風(fēng)扇等環(huán)境變量值是否在正常范圍內(nèi)Slot#HotSensorInletSensor(degC)(degC)040.029.0SlotMBUS|CARD|PLIMVoltageLines#5V|3.3V5.0V2.5V|V3V4V5V6V7V8049523292--1496---24961788Slot#48VAMP_48(Volt)(Amp)PEM1544PWR-GSR16-DC=StandardDCPEMSlot#Fan0Fan1Fan2(RPM)(RPM)(RPM)28297029192922GSR16-BLOWER=路由表檢測查看路由信息命令如下：#Showiproute---查看當(dāng)前所有路由表#Showiproutesummary---查看路由表匯總信息#Showiproutestatic---查看靜態(tài)路由表#Showiprouteconnect---查看直連端口路由表#Showiprouteospf---查看ospf路由表#Showiprouteisis---查看isis路由表#Showiproutebgp---查看BGP路由表#Showipcef---查看cef轉(zhuǎn)發(fā)表注：在檢查ospf和bgp路由表時，要重點查看缺省路由的狀態(tài)。OSPF路由協(xié)議檢查查看路由信息命令如下：#showipospfneighbour---查看OSPF鄰居狀態(tài)#showipospfinterface---查看OSPF端口信息#showipospfdatabase---查看OSPF數(shù)據(jù)庫#showipospfborder-routers---查看OSPF域邊界路由器#Showiprouteospf---查看ospf路由表BGP路由協(xié)議檢查查看路由信息命令如下：#showipbgp---查看BGP表#showipbgpprefix---查看特定BGP信息#Showipbgpneighbour---查看BGP鄰居狀態(tài)#Showipbgpsummary---查看匯總的BGP鄰居狀態(tài)更新路由后的操作命令如下：#clearipbgpneighbor-ip-addresssoftin---更新BGP鄰居發(fā)布的路由#clearipbgpneighbor-ip-addresssoftout---更新向BGP鄰居發(fā)布的路由注：不要運行#clearipbgp*,會導(dǎo)致本機所有BGP進程重啟。中繼狀態(tài)觀察檢測CISCO路由器中繼狀態(tài)的檢查和監(jiān)測〔命令、輸出查看內(nèi)容等〕查看中繼信息命令如下：#showinterfacesdescription#showipinterfacebrief#showinterfacePOS×/×#showcontrposX/X(詳細(xì)介紹〕(可以查看光的衰耗)可以看到當(dāng)前中繼的描述信息和端口狀態(tài)系統(tǒng)軟件和系統(tǒng)配置的備份查看

查看系統(tǒng)軟件命令如下：#dir看到當(dāng)前flash:中的IOS軟件如果需要備份IOS，命令如下#copydisk0:filenametftp將IOS備份到當(dāng)?shù)氐腡FTP效勞器上系統(tǒng)配置的查看命令如下：#showrunning-config查看當(dāng)前運行配置#showstartup-config查看啟動配置注意：兩個引擎間的關(guān)系second－disc。。。。running-config和startup-config關(guān)系思科常見的2個端口隱匿命令ROUTER>shintgi1/0/0switching路由器接口交換方面的信息

GigabitEthernet1/0/0to-xx-12021-1-Gi9/3--GE:1Throttlecount0DropsRP0SPSPDFlushesFast12SSE0SPDAggressFast0SPDPriorityInputs2486570Drops0ProtocolPathPktsInCharsInPktsOutCharsOutOtherProcess002423483145417722－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ROUTER#showintgi1/0/0statsGigabitEthernet1/0/0SwitchingpathPktsInCharsInPktsOutCharsOutProcessor254428862963566834672542217930765Routecache0000注：交換模式分為處理器、路由緩存和分布式交換緩存。后者的數(shù)據(jù)包獨立于前兩者而單獨計算6.日志信息 日志對于設(shè)備維護是一個非常重要的信息，因此建議翻開設(shè)備的日志功能，如果有可能的話最好建立日志效勞器，將日志信息記錄到外部效勞器，防止由于設(shè)備重啟而喪失日志信息1).配置翻開日志功能對于IOS設(shè)備來說，我們通過配置loggingbuffer來翻開日志輸出到buffer內(nèi)存的記錄功能，也可以配置loggingconsole翻開輸出到console口的日志功能可以在loggingbuffer后面加上記錄日志的級別，級別越高，記錄的信息越多。比方loggingbuffer6，對應(yīng)information級別，那么會將一些普通的日志信息也記錄下來。最高級別為debug，如果要對系統(tǒng)進行debug，需要將日志翻開到debug級別才能將debug信息記錄到buffer2).顯示日志記錄

對于IOS設(shè)備來說，通過showlog來查看日志記錄，我們可以看到在前面會顯示當(dāng)前各種日志所記錄的級別Router#shologSysloglogging:enabled(9messagesdropped,1messagesrate-limited,0flushes,0overruns,xmldisabled)

Consolelogging:leveldebugging,21messageslogged,xmldisabledMonitorlogging:leveldebugging,0messageslogged,xmldisabledBufferlogging:leveldebugging,21messageslogged,xmldisabledLoggingExceptionsize(8192bytes)Countandtimestamploggingmessages:disabledTraplogging:levelinformational,26messagelineslogged*Feb1217:26:24.507:%SYS-5-CONFIG_I:ConfiguredfromconsolebeLogBuffer(8192bytes):*Feb1217:19:50.739:%LINK-3-UPDOWN:InterfaceFastEthernet0/0,changedstatetoup*Feb1217:19:50.743:%LINK-3-UPDOWN:InterfaceSerial1/0,changedstatetoup*Feb1217:19:50.751:%LINK-3-UPDOWN:InterfaceSerial1/1,changedstatetoup*Feb1217:19:50.755:%LINK-3-UPDOWN:InterfaceSerial1/2,changedstatetoup*Feb1217:19:50.759:%LINK-3-UPDOWN:InterfaceSerial1/3,changedstatetoup對于CatOS設(shè)備來說，可以用showloggingbuffer-1023查看全部日志

3).日志記錄時間有時我們會發(fā)現(xiàn)日志中的時間格式我們看不懂，例如3W9D之類，這是一個時間格式問題，這種格式表示從開機以來的第3周第9天如果我們想換成我們習(xí)慣的標(biāo)準(zhǔn)日期時間格式，可以在配置種參加命令： servicetimestampslogdatetimelocaltime四.密碼恢復(fù)

2950,3550等系列非模塊化交換機1.將終端或PC(使用超級終端)連接到交換機console端口2.將連接速度設(shè)為96003.將交換機電源拔掉4.按住mode鍵，同時將交換機加電。當(dāng)端口1X上的等滅掉后1-2秒可以松開mode鍵。如下的幾行軟件信息將會顯示出來，提示你密碼恢復(fù)功能是否被禁止如果顯示信息如下所示：Thesystemhasbeeninterruptedpriortoinitializingtheflashfilesystem.Thefollowingcommandswillinitializetheflashfilesystem，andfinishloadingtheoperatingsystemsoftware:flash_initload_helperboot可以進行密碼恢復(fù)進程如果顯示信息如下所示：Thepassword-recoverymechanismhasbeentriggered,butiscurrentlydisabled.請遵照后面的禁止密碼恢復(fù)機制情況四.密碼恢復(fù)

2950,3550等系列非模塊化交換機密碼恢復(fù)進程第一步：初始化flash文件系統(tǒng)switch:flash_init第二步：加載一些helper文件switch#load_helper第三步：顯示flash內(nèi)存中的內(nèi)容switch:dirflash:交換機文件系統(tǒng)顯示如下：Directoryofflash:11-rwx5825Mar01199322:31:59config.text17-rwx27Mar01199322:30:57env_vars5-rwx90Mar01199322:30:57system_env_vars18-rwx720Mar01199302:21:30vlan.dat16128000bytestotal(10003456bytesfree)第四步：將配置文件名改為，這個文件包含定義的密碼。switch:renameflash:config.textflash:第五步：啟動系統(tǒng)switch:boot將會提示你進入setup程序，在提示處答復(fù)NContinuewiththeconfigurationdialog?[yes/no]:N四.密碼恢復(fù)

2950,3550等系列非模塊化交換機第六步：在switch提示符下，進入特權(quán)模式switch>enable第七步：將配置文件改回初始名switch#renameflash:flash:config.text

第八步：copy配置文件到內(nèi)存switch#copyflash:config.textsystem:running-config

Sourcefilename[config.text]?

Destinationfilename[running-config]?一律回車確認(rèn)，現(xiàn)在配置文件已經(jīng)加載了，可以更改password第九步：更改passwordswitch#configterminalswitch(config)#enablesecret<password>orswitch(config)#enablepassword<password>switch(config)#exitswitch#switch#copyrunning-configstartup-config

禁止密碼恢復(fù)機制情況如果密碼恢復(fù)機制被禁止，提示信息如下：Thepassword-recoverymechanismhasbeentriggered,butiscurrentlydisabled.Accesstothebootloaderpromptthroughthepassword-recoverymechanismisdisallowedatthispoint.However,ifyouagreetoletthesystemberesetbacktothedefaultsystemconfiguration,accesstothebootloaderpromptcanstillbeallowed.

Wouldyouliketoresetthesystembacktothedefaultconfiguration(y/n)?四.密碼恢復(fù)

2600,3600,7200,7500,12000等系列路由器1.將終端或PC(使用超級終端)連接到交換機console端口2.將連接速度設(shè)為96003.關(guān)機重新啟動，啟動過程中60秒內(nèi)按break中斷啟動過程，系統(tǒng)會進入rommon>提示符在rommon模式下鍵入confreg0x2142使系統(tǒng)不加載配置文件啟動rommon1>confreg0x2142Youmustresetorpowercyclefornewconfigtotakeeffect在rommon提示符下鍵入reset使系統(tǒng)重啟系統(tǒng)啟動后，對所有setup的提問答復(fù)no或按ctrl-C跳過此時設(shè)備啟動為出廠設(shè)置，沒有任何配置，可以enable進入特權(quán)模式進入特權(quán)模式后執(zhí)行copystartuprun，將原來的配置復(fù)制到當(dāng)前的內(nèi)存中此時已經(jīng)恢復(fù)原來的配置，可以進入配置模式更改密碼Configthostname(config)#enablesecret<password>在配置模式下將存放器值改回原來的0x2102hostname(config)#config-register0x2102改完后退出配置模式，write存盤再重啟設(shè)備，將恢復(fù)為改正密碼的配置五.IOS確認(rèn)以及升級IOS是網(wǎng)絡(luò)產(chǎn)品的靈魂，它提供豐富的特性功能支持，但也和其他操作系統(tǒng)軟件一樣，有著改之不完的bug。我們選擇Cisco，并非它足夠穩(wěn)定，而是相對穩(wěn)定。cisco對于大局部bug都有相應(yīng)的說明和回避方法提供，也會相對及時地在下一版本改正。畢竟沒有一切完美的產(chǎn)品嘛。Cisco在下一代的軟件中采用了軟件的分布式結(jié)構(gòu)，將不同的功能分布到不同的軟件模塊去執(zhí)行，這樣即使某一個軟件模塊出現(xiàn)問題，不至于影響到整個系統(tǒng)的運行。特性越復(fù)雜的ios相對bug也越多，通常我們遇到的一些系統(tǒng)自動重啟或者日志中的告警多半都與軟件bug相關(guān)，因此選擇一個相對穩(wěn)定的ios版本是非常重要的。Cisco的路由交換設(shè)備分為IOS和CatOS兩種系統(tǒng)，早期的4000,5000,6000是混合型的操作系統(tǒng)，即在交換層上還采用CatOS，而路由層采用IOS。但Cisco在逐漸取消這種結(jié)構(gòu)，6500和4500已經(jīng)可以轉(zhuǎn)換成和其他的路由設(shè)備一樣的單一NativeIOS結(jié)構(gòu)。IOS選擇的原那么對于IOS的版本選擇并非越高越好，因為對于一個新版本的推出，由于使用的人少，還不能驗證其穩(wěn)定性。因此我們需要的是一個穩(wěn)定的版本，而不是一個很新的版本。當(dāng)然除非您需要新版本中新支持的特性或者出于回避某些漏洞的需求。在ciscoIOS版本下載頁面都會標(biāo)注每個版本的分類，包括ED、LD、GD或DFIOS選擇的原那么ED代表“早期部署〞。早期部署版本提供新的特性、平臺或接口支持。多數(shù)非主要版本都包含ED版本。GD代表“普遍部署〞。如果Cisco認(rèn)為CiscoIOS軟件的主要版本適合在客戶網(wǎng)絡(luò)中需要這些特性和功能的任何地方使用，那么這種主要版本進入“普遍