Cisco CCIE R-S V5.0 課程：第三學(xué)期-擴展網(wǎng)絡(luò)-第9章 IOS映像和授權(quán)

第九章:IOS映像和授權(quán)

IOSImagesandLicensing第三學(xué)期：擴展網(wǎng)絡(luò)ScaleNetwork學(xué)習(xí)目標了解Cisco的IOS映像命名規(guī)范計算升級IOS系統(tǒng)文件時的內(nèi)存需求安裝一個中小型商業(yè)網(wǎng)絡(luò)的CiscoIOS軟件的授權(quán)程序配置一個路由器安裝授權(quán)的映像系統(tǒng)第十章IOS映像及授權(quán)9.1管理IOS系統(tǒng)文件9.2IOS授權(quán)（Licensing）9.3總結(jié)——網(wǎng)絡(luò)設(shè)備的不同IOS版本提供不同特性概述

概述CiscoIOS系列提供了廣泛的技術(shù)和功能客戶根據(jù)特定的映像支持的的協(xié)議和功能選擇需要的IOS本章解釋IOS12.4到15的命名規(guī)范和包裝格式IOS15開始,Cisco規(guī)定了IOS的新的包裝格式和授權(quán)程序本章討論取得、安裝和管理CiscoIOS15軟件授權(quán)的過程9.1管理IOS系統(tǒng)文件

ManagingIOSSystemFilesIOS文件系統(tǒng)介紹

CiscoIOS軟件家族和系列正式發(fā)布的IOS軟件系列包括多個版本:共享代碼庫在配套的硬件上使用功能繼承例如：目前發(fā)布的IOS家族,包括12.3,12.4,15.0,15.1。一個CiscoIOS系列就是針對一個發(fā)布的軟件版本，進行bug修復(fù)并增加新功能的后序版本的總稱.命名規(guī)范

CiscoIOS12.4主版本和技術(shù)(T)版本CiscoIOS12.4版本是主版本主版本只進行錯誤(bug)修復(fù)主版本也是指定的運行維護版本（MD）T版本對主版本進行了錯誤修復(fù)并增加了新功能命名規(guī)范

CiscoIOS12.4主系列和T系列編號IOS系列編號標識一個主版本的發(fā)布，包括對前版本的錯誤修復(fù)并增加了新功能。命名規(guī)范

CiscoIOS15.0

系統(tǒng)映像封裝每一個CiscoIOS15.0的發(fā)布版本,CiscoIOS軟件包都集成了八個路由器功能包。命名規(guī)范

CiscoIOS15.0版本編號增強維護版（EM）標準維護版（T）命名規(guī)范

CiscoIOS15.0版本編號命名規(guī)范

IOS15軟件映像封裝命名規(guī)范

IOS映像文件命名硬件平臺特性集存儲位置壓縮格式系列編號主版本編號系列標識文件格式硬件平臺特性集存儲位置壓縮格式主版本編號修訂編號新功能版本編號增強維護版本維護標識文件格式管理IOS映像

備份到TFTP服務(wù)器CiscoIOS映像文件和配置文件可以集中備份存儲到TFTP服務(wù)器這是保存CiscoIOS映像備份文件的優(yōu)良習(xí)慣使用TFTP服務(wù)器可以從網(wǎng)絡(luò)上下載和上傳IOS映像文件和配置文件管理IOS映像

創(chuàng)建CiscoIOS映像文件備份備份IOS映像到TFTP服務(wù)器,需要以下幾個步驟：步驟1.

確保本地能夠訪問到TFTP服務(wù)器步驟2.

檢查TFTP服務(wù)器是否有充分的磁盤空間來存放IOS映像文件步驟3.

使用

copy

source-url

destination-url命令復(fù)制IOS文件到TFTP服務(wù)器。管理IOS映像

復(fù)制一個IOS映像文件下列幾個步驟可以在Cisco路由器上升級IOS映像:步驟1.

從下載需要的IOS文件并傳輸?shù)絋FTP服務(wù)器步驟2.

驗證本機到TFTP服務(wù)器的連接是否正常步驟3.

確保路由器有足夠的flash存儲空間升級到新的映像步驟4.

使用

copytftp:flash0:命令從TFTP服務(wù)器復(fù)制IOS映像文件到本地路由器管理IOS映像

系統(tǒng)引導(dǎo)使用bootsystem命令指定準備加載的CiscoIOS文件的名字和位置。指定Flash作為CiscoIOS映像的源設(shè)備Router(config)#

bootsystemflash0://

c1900-universalk9-mz.SPA.152-4.M3.bin指定TFTP服務(wù)器作為CiscoIOS文件的一個來源，如果找不到正確的IOS，可以指定從ROM引導(dǎo)。Router(config)#

bootsystemtftp://c1900-universalk9-mz.SPA.152-4.M3.binRouter(config)#

bootsystemrom9.2軟件授權(quán)

SoftwareLicensing軟件授權(quán)

授權(quán)概述CiscoIOS15.0映像軟件集成了跨平臺的特性集，方便用戶選擇IOS映像文件。每一個設(shè)備出廠都配套一個相同的通用IOS映像，其中集成了八個功能或特性包。通用映像中的高級技術(shù)包和特性包必須購買并激活授權(quán)才可以使用。CiscoISRG2平臺(Cisco1900,2900,3900系統(tǒng)列路由器)都支持技術(shù)包授權(quán)。使用

showlicensefeature命令可以查看路由器支持的技術(shù)包授權(quán)和特性包授權(quán)。軟件授權(quán)

授權(quán)概述適用于ISRG2路由器的IOS包模塊組成軟件授權(quán)

授權(quán)概述軟件授權(quán)

授權(quán)過程軟件授權(quán)

步驟１.購買一個軟件包軟件授權(quán)

步驟２.獲取授權(quán)步驟2使用兩種方式可獲取許可證或許可文件：從/go/clm獲取Cisco授權(quán)管理程序(CLM)，一個免費的應(yīng)用軟件可在/go/license網(wǎng)站獲取并注冊個人軟件授權(quán)碼，這是Cisco授權(quán)注冊的門戶網(wǎng)站以上兩種方式都需要一個PAK碼和一個唯一設(shè)備識別碼（UDI）軟件授權(quán)

步驟２.獲取授權(quán)圖中拉出式標簽上顯示產(chǎn)品識別碼（PID/SN）軟件授權(quán)

步驟２.獲取授權(quán)演示12軟件授權(quán)

步驟２.獲取授權(quán)演示34軟件授權(quán)

步驟２.獲取授權(quán)軟件授權(quán)

步驟３.安裝授權(quán)文件購買后，客戶會收到一個xml授權(quán)文件，這是一個xml文本文件，以.lic為擴展名。安裝授權(quán)需要兩個步驟：特權(quán)模式下使用

licenseinstallstored-location-url命令來安裝一個授權(quán)文件。重啟路由器，在特權(quán)模式下輸入命令

reload。如果激活一個評估授權(quán)則不需要重啟。路由器的功能包授權(quán)成功后，即使升級了IOS，使用還是很方便。注意:

Cisco廠商為定制的特殊功能的設(shè)備上預(yù)裝了相應(yīng)的永久授權(quán)——不需要在新硬件上激活授權(quán)。注意:

1941路由器不支持統(tǒng)一通信軟件授權(quán)

步驟３.安裝授權(quán)軟件授權(quán)

步驟３.安裝授權(quán)演示showversion軟件授權(quán)

步驟３.安裝授權(quán)演示授權(quán)驗證與管理

授權(quán)驗證與管理永久授權(quán)驗證授權(quán)驗證授權(quán)驗證與管理

激活一個評估授權(quán)一個評估版授權(quán)使用期限不超過60天使用

showlicense

命令驗證授權(quán)是否成功安裝授權(quán)驗證與管理

授權(quán)驗證與演示showversion授權(quán)驗證與管理

備份授權(quán)文件授權(quán)驗證與管理

卸載授權(quán)

總結(jié)CiscoIOS軟件發(fā)布的例子包括12.3,12.4,15.0and15.1CiscoIOS軟件12.4繼承了12.3T版的所有特性并修復(fù)了bug，增加了新的軟件功能，支持更多的硬件.包括12.4和以前版本，主版本“M”系列只修復(fù)bug，新技術(shù)版本“T”系列則支持更多的硬件平臺并增加了軟件功能。CiscoIOS15.0版本家族包括M和T兩種版本

選擇合適的特性集和正確版本號的IOS軟件特別重要。

總結(jié)

(續(xù))CiscoIOS映像文件使用特殊的命名規(guī)則，包括多個部分，其中每個部分都有特殊的含義。可以使用命令來升級和驗證flash,例如-showflash,bootsystem.使用TFTP服務(wù)器可以傳和下載映像文件和配置文件。隨著CiscoIOS15.0軟件發(fā)布,Cisco修改了使用IOS新技術(shù)特性集的程序。每臺設(shè)備出廠都附帶有相同的通用鏡像，通過激活Cisco軟件包的授權(quán)碼，可以使用通用映像文件中的技術(shù)包，比如IPBase,DATA和SEC等新技術(shù)

總結(jié)(續(xù))提供產(chǎn)品ID及路由器序列號和PAK碼（產(chǎn)品激活碼），可以從Cisco得到特定產(chǎn)品的授權(quán)碼，這個授權(quán)