思科IOS新命名規範詳細圖解（IOS 12.3）

在版本12.3之前，每個特性都需要對IOS進行升級，這樣對於客戶來說對於各種版本的IOS的選擇來說具有很大的困惑。現在思科12.3版本（路由器） 或者12.2S版本（交換機）對於衆多的特性進行了打包（packaging）策略用於簡化選擇：44個特性被組合成路由器的八個特性集，多層交換機的七 個特性集和兩層交換機的兩個特性集。K8特性集從2003年八月開始被K9特性集所取代。

交換機軟件包（Switches p ackages）

該特性包主要針對的交換機產品從2900到6500，包括以下特性包： Layer2 Base， LAN Base， IP Base， IP Services， Advanced IP Services， Enterprise Services 和Advanced Enterprise Services.其中Layer2 Base 和LAN Base軟件包只針對二層交換機，從IP Base開始針對多層交換機（MLS Switches） .出廠的交換機缺省情況下二層加載了Layer2 Base的軟件包，多層加載了IP Base的軟件包。

下面介紹各個軟件包所具體包含的特性集：

LAYER2 BASE ： 用於接入層交換機，通常爲29xx. 特性集 ： Bridging， spanning-tree （802.1D）， 802.1X， etherchannel （802.3ad）， Rapid Spanning-Tree （802.1s/w）， port-security， smartports， SSHv2.

LAN BASE ： 用於需要配置QoS和過濾的接入層交換機，通常爲29xx. 特性集： Cisco AutoQos， Cisco AutoSecure， 802.1X， Time Based ACL， Port based ACL， advanced QoS （ Layer 2 to 4 classification， ingress policing， ingress rate limiting， classification DSCP）。

IP BASE： 用於小型局域網路由，硬件切換等交換機，通常爲6500 特性集： Static routing， RIP， Stub EIGRP， basic PIM， HSRP， VRRP， GRE tunnels.

IP SERVICES ： 用於多層交換的局域網或者廣域網，需要高可用性等，通常爲6500 特性集： IP routing EIGRP， OSPF， PIM， BGP， PBR， GLBP， HSRP， VRRP， Redundant PR+， Multi-VRF， WAN， NBAR.

ADVANCED IP SERVICES： 用於多層交換的ISP，園區廣域網等，通常爲6500 特性集： IS-IS， MPLS， L2***， L3***， IPv6.

ENTERPRISE SERVICES ： 用於多層交換的匯聚層或者核心層，通常爲6500 特性集： Appletalk routing， IPX， services IBM

ADVANCED ENTERPRISE SERVICES ： 用於多層交換的匯聚層或者核心層，通常爲6500 特性集： Firewall IOS， IDS .

彙總圖

   
   

    下面是相應軟件包的命名舉例:

    軟件包名                         文件名
    Layer 2 Base                   C2900-layer2basek9-mz
    LAN Base                       C2900-lanbasek9-mz
    IP Base                        C6500-ipbasek9-mz
    IP Services                    C6500-ipservicesk9-mz
    Advanced IP Services           C6500-advipservicesk9
    Enterprise Services            C6500-entservicesk9
    Advanced Enterprise Services   C6500-adventservicesk9

    800到3800系列路由器軟件包
   
    下面這八個針對路由器的軟件包從IOS 12.3T版本開始，2005年八月放出: IP Base, IP Voice, Advanced Security, SP Services, Advanced IP Services, Enterprise Base, Enterprise Services和Advanced Enterprise Services.缺省出廠的路由器都加載的是IP BASE軟件包.

    下面是各個軟件包所包含的具體特性集 :

    IP BASE : 路由器的出廠配置. 特性集 : DSL, Ethernet switching, inter-vlan 802.1q routing, vlans trunking.

    IP VOICE : 用於語音/電話架構的網絡. 特性集 : Voice modules interfaces, H.323, MGCP, SIP, SRST (Survivable Remote Site Telephony), Call Manager Express.

    ADVANCED SECURITY: 用於安全架構的網絡，***網絡. 特性集: Firewall IOS (SDM, CSM), IP flow security, VoIP, intrusion detection, Easy *** client/server.

    SP SERVICES : 用於ISP網絡，園區網，城域網. 特性集: Data and voice flow connectivity on IP and ATM, MPLS labels switching.

    ADVANCED IP SERVICES : 用於DSL ISP，Cable ISP或者IPv6網絡. 特性集: Security and data/voice ***, IPv6 connectivity.

    ENTERPRISE BASE : 用於和老的需要IPX等協議的網絡進行路由. 特性集: multi-protocols IP, Appletalk, Novell, IPX.

    ENTERPRISE SERVICES : 用於需要古老協議的網絡和ISP網絡. 特性集: Voice over ATM 和IBM services (Enterprise Base).

    ADVANCED ENTERPRISE SERVICES : 用於多協議網絡，城域網，***，VOIP等. 特性集: Data/voice multi-protocols on IP, Appletalk, Novell, DECnet, security, ***, MPLS labels switching, Ipv6 networks.

    彙總圖:
    
   
    
    常這些軟件包可以通過兩種方式來區分，一種是IOS的文件名，另一種是銷售商的產品號（product code）

    下面是一個2800系列路由器的命名示例:

    軟件包名                       文件名                     產品號
    IP Base                       C2800-ipbase-mz           S28NIPB-12308T
    IP Voice                      C2800-ipvoice-mz          S28NIPV-12308T
    Enterprise Base               C2800-entbase-mz          S28NEB-12308T
    Advanced Security             C2800-advsecurityk9-mz    S28NASK9-12308T
    SP Services                   C2800-spservicesk9-mz     S28NSPSK9-12308T
    Advanced IP Services          C2800-advipservicesk9-mz S28NAISK9-12308T
    Enterprise Services           C2800-entservicesk9-mz    S28NESK9-12308T
    Advanced Enterprise Services C2800-adventerprisek9-mz S28NAESK9-12308T

    一個2800 IP Voice的軟件包價格450歐，而一個Advanced Enterprise Services的軟件包則價值2000歐...

   7200/7300系列路由器軟件包

    7200/7300系列路由器軟件包7200/7300系列路由器的軟件包和前面800到3800系列的軟件包主要有以下三個不同:

    IP Base軟件包增加了SSH特性支持 package

    Advanced Enterprise Services軟件包增加了SNA switching特性支持

    Advanced IP Services 增加了Lawful Intercept特性支持。Lawful Intercept (LI)指的是可以滿足政府對路由器數據進行偵聽的需要. 而這樣的軟件包也價格不菲，7200的相應軟件包價值9000歐.

    彙總圖（適用於IOS 12.4(2)T）:
    
   
    
    7200 系列路由器的IOS命名演化
   
    IOS IP PLUS c7200-is-mz => c7200-ipbase-mz, c7200-ipbasek9-mz, c7200-spservicesk9-mz, c7200-advipservicesk9-mz
    IOS IP IPSec 3DES c7200-ik9s-mz => c7200-ipbasek9-mz, c7200-spservicesk9-mz, c7200-advipservicesk9-mz
    IOS IP/FW/IDS IPSec 3DES c7200-ik9o3s-mz => c7200-advsecurityk9-mz, c7200-advipservicesk9-mz
    IOS ENTERPRISE c7200-js-mz => c7200-adventerprisek9-mz
    IOS ENTERPRISE SSG c7200-g4js-mz => c7200-advipservicesk9-mz (licence SSG)
    IOS SERVICE PROVIDER IPSec 3DES LAWFUL INTERCEPT c7200-jsu2-mz => c7200-advipservicesk9_li-mz
    IOS ENTERPRISE IPSec 3DES c7200-jk9s-mz => c7200-adventservicesk9-mz
    IOS ENTERPRISE/FW/IDS IPSec 3DES c7200-jk9o3s => c7200-adventerprisek9-mz
    IOS ENTERPRISE/SNASW IPSec 3DES c7200-a3jk9s => c7200-adventerprisek9_sna-mz
   
    7300系列路由器IOS命名演化
   
    IOS IP PLUS c7301-is-mz => c7301-ipbase-mz, c7301-ipbasek9-mz, c7301-spservicesk9-mz, c7301-advipservicesk9-mz
    IOS IP IPSec 3DES c7301-ik9s-mz => c7301-ipbasek9-mz, c7301-spservicesk9-mz, c7301-advipservicesk9-mz
    IOS IP/FW/IDS IPSec 3DES c7301-ik9o3s-mz => c7301-advsecurityk9-mz, c7301-advipservicesk9-mz
    IOS ENTERPRISE c7301-js-mz => c7301-adventerprisek9-mz
    IOS ENTERPRISE SSG c7301-g4js-mz => c7301-advipservicesk9-mz (license SSG)
    IOS SERVICE PROVIDER IPSec 3DES LAWFUL INTERCEPT c7301-jsu2-mz => c7301-advipservicesk9_li-mz
    IP SSG IPSec 3DES LAWFUL INTERCEPT c7301-g4jk9su2-mz => c7301-advipservicesk9_li-mz (license SSG)
    IOS ENTERPRISE IPSec 3DES c7301-jk9s-mz => c7301-adventservicesk9-mz
    IOS ENTERPRISE/FW/IDS IPSec 3DES c7301-jk9o3s => c7301-adventerprisek9-mz
    IOS ENTERPRISE/SNASW IPSec 3DES c7301-a3jk9s => c7301-adventerprisek9_sna-mz
   
    中止支持的協議
   
    從12.2 版本以後下面的特性將不被思科IOS所支持: Dot10vLAN, Lan Emulation, Xremote, NASI, LAN Extension, 802.10, appletalk EIGRP, Apollo domain, Banyan Vines, EGP, HP Probe, IGRP, NHRP for IPX, NLSP, SMRP, XNS, Netflow feature acceleration.