CISCO路由器IOS软.ppt

CISCO 路由器 IOS软件,Shen Jinlong 2001年5月,基于路由器的网络互联,网络分段,1. Cisco IOS, 网络互联操作系统 （ IOS ）特性,可扩展性 自适应性 访问支持 性能优化 管理 安全性, 访问支持,LAN 的终端服务 TCP/IP支持对IP主机的Telnet 和 relogin 的连接 IBM主机的TN3270的连接 DEC主机的LAT（Local Area Transport ）连接 WAN 的终端服务 拨号上网连接 支持IP、IPX协议 虚拟终端协议（VTP）转换 采用网络和终端模拟软件对LAN/WAN的异步终端连接, 性能优化,DDA Dial-on-Demand Access 按需拨号访问 DDR Dial-on-Demand Routing 按需拨号路由,带宽管理,带宽恢复,路由选择, 网络管理,SNMP CMIP / CNIS 用于基于SNA的IBM网络管理矢量传送,Cisco Works,IOS命令接口 执行配置管理服务、监视和诊断服务,IOS release 11.2 从Web通过HTTP管理CISCO路由器,防火墙技术 FireWAll 过滤可分割网络、并禁止对高度安全的服务网络访问 安全认证、加密口令、拨入访问、改变配置的请求可以允许以及提供统计信息和标识未授权访问的日志记录功能 RADIUS TACACS+, 网络安全,特性集 基本 加强 加密 特性包 IOS release 11.2 提供接收各种资源的方法,软件映象 加载工具 CD-ROM上的手册,软件 CD-ROM ：IOS软件映象 AS5200 Modem 软件映象 Windows 95 软件安装程序,2. IOS支持的特性,(1) TCP/IP,2.1 协议,IP access list 访问列表,IP security option , 安全选项 IPSO,IP accounting 计费,SNMP,SLIP,ARP,RARP,DNS,ICMP,IGMP,UDP,Telnet,TFTP,热备份路由器协议,Hot Standby Router Protocol: HSRP,下一跳解析协议,Next Hop Resolution Protocol: NHRP,服务类型（ToS ）队列,Cisco 发现协议：CDP,边界网关协议 ，BGP,CISCO IOS release 10 和 10.3 新增特性,多组HSRP,MD5算法的路径认证,Message Digest 5,ACL访问控制列表,对IP ACL的非法日志,基于策略的路由,按权重公平排队,IPX上的NHRP,CISCO IOS release 11 和 11.1 新增特性：,静态路由器的快速按装,RIPv2,路由器安全、性能 和路由服务,对stub路由器的按需路由,ODR,OSPF按需电路,RFC 1793,OSPF Not-So-Stubby-Area,BGP4的增强,网络地址转换（NAT）,CISCO IOS release 11.2 新增特性：,命名IP ACL,综合路由和桥接，IRB,NSSA,软件配置、多路径、内部路径图的前缀过滤。,(路由协议、ACL),(2) ISO CLNS （无连接网络服务）,ISO 9542 ESIS,端系统到中间系统路由协议,ISO 8473 CLNP,ISO 8348/Ad2 NSAP,ISO 10589 IS-IS,OSI / CLNP的DDR,CISCO IOS 支持的ISO标准和Cisco实现特性：,采用NSAP的用于X.25 CMNS,按需拨号路由,面向连接的网络服务,3. IP 路由协议设计,路由协议的度量标准 路径长度 代价或跳数来衡量 可靠程度 出错率 延迟 带宽 负载 通信代价,简单 Simplisity,优化 Optimality,强壮 Robustness,快速收敛,灵活性 Flexibility,3.1 RIP,RIP2,IGRP网络设计,基于D-V的路由协议 RIP 对网内的有效路由进行分配、计算和管理 IGRP是CISCO拥有的路由协议算法，其优化路径是以带宽、延迟、可靠性和负载作为度量标准 RIP2 支持IPv6、可变长子网掩码（VLSM )和路由汇总,R1,R2,56Kbps,E1,E1,E1,E1,RIP优选路由 （跳数）30秒,IGRP 优选路由（跳数与带宽、延迟、可靠性和负载综合考虑 90秒,RIP 提供了超过6个表项来完成对同一目的地的负载平衡 IGRP将对去同一目的地网或子网的报文进行等代价路径的负载平衡（时间片轮转）,RIP 周期性地对邻接的路由器发送路由表，缺省间隔时间为30秒 IGRP缺省间隔时间为90秒,当发现链路故障，或对一相邻的路由器超时，完全重新计算路由，新路由表要等到更新间隔到时，才发送。 收敛时间长,RIP2在重新 计算后发送 更新报文的 能力，收敛 快，路由表 小，且在等 开销路径上 进行负载平 衡,结合了D-V和L-S协议的优点，利用散播更新算法（ DUAL, Diffusing Update Algorithm ) , 加快了收敛，并减少路由环的可能 拓朴结构 EIGRP适用于非层次的平面式拓扑结构 ，网路号作边界的路由器， EIGRP可自动汇总子网路由,3.2 EIGRP网络设计,编址和路由汇总WAN EIGRP 支持VLSM（可变长子网掩码）,WAN,通告路由为 子网 掩码 ,40 6 2 8 4 0 6 12 28 44,60 76 92 08 24,EIGRP 路由选择 带宽 （ Bandwidth ) 延迟 ( Delay ) 接口本身延迟 可靠性 ( Reliability ) 负载 ( Load ),平均超过5秒的一个动态计算值， 随每次新的加权平均值的变化而变化,EIGRP 收敛性 利用D-V算法来决定无环的高效路径 选择最好的路径插入到路由表中 DUAL对每一项目