設(shè)備選型、OS、訪問方式培訓(xùn)

11三月2024設(shè)備選型、OS、訪問方式培訓(xùn)常用網(wǎng)絡(luò)設(shè)備的選型交換設(shè)備1路由設(shè)備2服務(wù)器設(shè)備4其它設(shè)備5安全設(shè)備3交換設(shè)備第3層、第4層交換機(jī)正在逐步取代速度較慢、價格昂貴的傳統(tǒng)路由器。線速路由交換機(jī)：組成：I/O線路卡，交換引擎和路由處理機(jī)。每個端口接一塊I/O線路卡，它由專用硬件構(gòu)成，負(fù)責(zé)數(shù)據(jù)包的進(jìn)出排隊(duì)和路由識別；交換引擎負(fù)責(zé)數(shù)據(jù)包的轉(zhuǎn)發(fā)；路由處理機(jī)負(fù)責(zé)路由計(jì)算、服務(wù)質(zhì)量等。交換機(jī)與路由器之間的差別逐步淡化。交換設(shè)備模塊化交換機(jī)與固定配置交換機(jī)模塊化交換機(jī)提供了一系列的擴(kuò)展模塊100M/1000M/10G以太網(wǎng)模塊；VoIP語音模塊；流量控制模塊等。模塊化交換機(jī)大部分為3層或4層交換機(jī)。模塊化交換機(jī)一般作于網(wǎng)絡(luò)匯聚層、核心層。固定配置交換機(jī)成本低，用于網(wǎng)絡(luò)接入層。交換設(shè)備模塊化交換機(jī)和固定配置交換機(jī)交換設(shè)備4、交換機(jī)技術(shù)參數(shù)端口數(shù)量（8、16、24、48口等）；端口類型（電口、光口）；端口傳輸速率（10/100/1000M、10GE）；背板帶寬；包轉(zhuǎn)發(fā)速率；MAC地址表大??；工作層（2、3、4層）；數(shù)據(jù)轉(zhuǎn)發(fā)模式（直通、存儲轉(zhuǎn)發(fā)）；網(wǎng)絡(luò)管理等。交換設(shè)備（1）背板帶寬背板帶寬標(biāo)志了交換機(jī)總的數(shù)據(jù)交換能力，單位為Gbit/s。背板帶寬越高，處理數(shù)據(jù)的能力越強(qiáng)。交換機(jī)背板帶寬計(jì)算：背板帶寬=單個端口速率×端口數(shù)×2（全雙工）（2）全雙工包轉(zhuǎn)發(fā)速率以最小包長（以太網(wǎng)64字節(jié)、POS口40字節(jié)）和最小包間隔（符合協(xié)議規(guī)定）在路由器端口上雙向傳輸同時不引起丟包。包轉(zhuǎn)發(fā)速率（也稱為通吐量）單位為pps（包/秒）交換設(shè)備例：一臺24端口的1000M交換機(jī)，背板帶寬和包轉(zhuǎn)發(fā)速率應(yīng)當(dāng)達(dá)到多少才能保證所有端口達(dá)到全雙工限速工作，實(shí)現(xiàn)無阻塞的包交換？1000M交換機(jī)單個端口傳輸速率1000Mbps，包轉(zhuǎn)發(fā)速率1.488Mpps；背板帶寬：1000*24*2=48Gbps包轉(zhuǎn)發(fā)速率：24*1.488=35.7Mpps交換設(shè)備5、交換機(jī)產(chǎn)品中低端交換機(jī)生產(chǎn)廠商很多高端交換機(jī)生產(chǎn)廠商主要有：Cisco（思科）Juniper（杰科）H3C（華為3COM）中興通信等公司。交換設(shè)備[案例]Cisco3660交換機(jī)交換設(shè)備[案例]交換機(jī)4-7層交換機(jī)Alcatel交換機(jī)交換設(shè)備[案例]交換機(jī)Cisco交換機(jī)JuniperM160交換機(jī)交換設(shè)備[案例]1000M3層工業(yè)交換機(jī)交換設(shè)備6、在網(wǎng)絡(luò)設(shè)計(jì)中布置交換機(jī)的基本原則可通過增加交換機(jī)引擎來提升交換機(jī)處理速度。使用交換機(jī)或路由器對網(wǎng)絡(luò)進(jìn)行合理分段，這是解決網(wǎng)絡(luò)過分擁擠的最好方法。當(dāng)數(shù)據(jù)包10分鐘內(nèi)平均碰撞率超過37%時，網(wǎng)絡(luò)性能會急劇下降。小于10%的數(shù)據(jù)包碰撞率是可以接受的。50%的網(wǎng)絡(luò)帶寬利用率是較為優(yōu)化的網(wǎng)絡(luò)環(huán)境。交換設(shè)備7、選擇交換機(jī)的基本原則適用性與先進(jìn)性相結(jié)合的原則：根據(jù)應(yīng)用的實(shí)際情況，選擇性能價格比高，既能滿足目前需要，又能適應(yīng)未來幾年網(wǎng)絡(luò)發(fā)展的交換機(jī)。選擇市場主流產(chǎn)品的原則：應(yīng)選擇在國內(nèi)市場上有相當(dāng)?shù)姆蓊~，具有高性能、高可靠性、高安全性、高可擴(kuò)展性、高可維護(hù)性的產(chǎn)品。安全可靠的原則：交換機(jī)的安全主要表現(xiàn)在VLAN的劃分、交換機(jī)的過濾技術(shù)。產(chǎn)品與服務(wù)相結(jié)合的原則：既要看產(chǎn)品的品牌又要看生產(chǎn)廠商和銷售商品是否有強(qiáng)大的技術(shù)支持、良好的售后服務(wù)。路由設(shè)備1、路由器的主要功能路由器是網(wǎng)絡(luò)層數(shù)據(jù)包轉(zhuǎn)發(fā)設(shè)備。路由器主要功能是網(wǎng)絡(luò)協(xié)議轉(zhuǎn)換和數(shù)據(jù)包路由。路由器還具有網(wǎng)絡(luò)流量控制功能。很多路由器還具有防火墻的功能。路由設(shè)備2、路由器的硬件組成路由功能可以由“服務(wù)器+路由軟件”實(shí)現(xiàn)，但是運(yùn)行效率很低。硬件路由器是一臺專用計(jì)算機(jī)，它由CPU，存儲器，主板，接口等部件組成。路由器的操作系統(tǒng)是在計(jì)算機(jī)引導(dǎo)時從ROM中裝入內(nèi)存的。路由設(shè)備CPU是路由器核心部件，負(fù)責(zé)交換路由信息，查找路由表及轉(zhuǎn)發(fā)數(shù)據(jù)包。存儲器用來保存引導(dǎo)程序，啟動配置文件，運(yùn)行配置文件或IOS映像文件。Cisco路由器有四種存儲器只讀存儲器ROM：用于系統(tǒng)初始化，包含系統(tǒng)加電自檢代碼POST，系統(tǒng)引導(dǎo)區(qū)代碼BootStrap和備份的操作系統(tǒng)。隨機(jī)存儲器RAM：各種處理和運(yùn)行配置文件，斷電清除。非易失性存儲器Flash：存儲IOS映像文件。非易失性存儲器NVRAM：存儲啟動配置文件。路由設(shè)備路由器有很多接口類型：Ethernet（以太網(wǎng)）接口Console（控制）接口用于配置路由器，用交叉線進(jìn)行連接。AUX（輔助）接口用于遠(yuǎn)程Modem撥號，極少使用。WIC（廣域網(wǎng)接口卡）接口接入方式有：ADSL卡；模擬Modem接口卡；E1數(shù)據(jù)服務(wù)單元接口卡等。路由設(shè)備路由器有很多接口類型：NM（網(wǎng)絡(luò)模塊）接口可安裝各種局域網(wǎng)或廣域網(wǎng)模塊。以太網(wǎng)模塊；交換模塊；廣域網(wǎng)接口模塊；語音服務(wù)模塊；模擬撥號模塊；入侵檢測模塊；報(bào)警控制器模塊等。AIM（高級集成模塊）接口AIM插槽用來安裝1～2個AIM模塊。AIM模塊可以加速路由器性能。功能：硬件輔助數(shù)據(jù)壓縮模塊；數(shù)據(jù)加密模塊；數(shù)字語音模塊等。路由設(shè)備[案例]路由器物理接口路由設(shè)備[案例]路由器串行接口路由設(shè)備中高端路由器為模塊化結(jié)構(gòu)低端路由器為非模塊化結(jié)構(gòu)[案例]Cisco2821路由器路由設(shè)備Cisco路由器產(chǎn)品路由設(shè)備3、路由器性能指標(biāo)（1）吞吐量吞吐量與路由器端口數(shù)量、端口速率、數(shù)據(jù)包長度、路由計(jì)算模式、測試方法等有關(guān)。吞吐量是指在不丟包的情況下,單位時間內(nèi)通過路由器的數(shù)據(jù)包數(shù)量。（2）丟包率路由器在輕負(fù)載條件下（吞吐量10%時），丟包率一般小于0.1%；在重負(fù)載條件下（吞吐量80%時），丟包率一般小于0.3%。路由設(shè)備（3）時延時延原因：傳輸信道造成的鏈路傳輸時延網(wǎng)絡(luò)設(shè)備中的隊(duì)列時延。數(shù)據(jù)業(yè)務(wù)對時延抖動不敏感。（4）路由表容量路由器容納的路由條目數(shù)量。（5）其他指標(biāo)連接認(rèn)證，VPN，QoS，IP語音，冗余協(xié)議，網(wǎng)管，冗余電源，熱插拔組件等。路由設(shè)備[案例]路由器內(nèi)部結(jié)構(gòu)路由設(shè)備[案例]小型路由器結(jié)構(gòu)路由設(shè)備4、選擇路由器的基本原則實(shí)用性原則：采用成熟的、經(jīng)實(shí)踐證明其實(shí)用性的技術(shù)。這能滿足現(xiàn)行業(yè)務(wù)的管理，又能適應(yīng)3~5年的業(yè)務(wù)發(fā)展的要求；可靠性原則：設(shè)計(jì)詳細(xì)的故障處理及緊急事故處理方案，保證系統(tǒng)運(yùn)行的穩(wěn)定性和可靠性；先進(jìn)性原則：所使用的設(shè)備應(yīng)支持VLAN劃分技術(shù)、HSRP（熱備份路由協(xié)議）技術(shù)、OSPF等協(xié)議，保證網(wǎng)絡(luò)的傳輸性能和路由快速改斂性，抑制局域網(wǎng)內(nèi)廣播風(fēng)暴，減少數(shù)據(jù)傳輸延時；路由設(shè)備4、選擇路由器的基本原則標(biāo)準(zhǔn)性和開放性原則：網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)符合國際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)，采用開放式系統(tǒng)體系結(jié)構(gòu)；安全性原則：系統(tǒng)具有多層次的安全保護(hù)措施，可以滿足用戶身份鑒別、訪問控制、數(shù)據(jù)完整性、可審核性和保密性傳輸?shù)纫?；擴(kuò)展性原則：在業(yè)務(wù)不斷發(fā)展的情況下，路由系統(tǒng)可以不斷升級和擴(kuò)充，并保證系統(tǒng)的穩(wěn)定運(yùn)行；性價比：不盲目追求高性能產(chǎn)品，要購買適合自身需求的產(chǎn)品路由設(shè)備核心路由器選型基本原則——可靠性和可用性系統(tǒng)應(yīng)達(dá)到或超過99.999%的可用性無故障連續(xù)工作時間MTBF>10萬小時系統(tǒng)故障恢復(fù)時間<30min系統(tǒng)應(yīng)具有自動保護(hù)切換功能，主備切換時間應(yīng)小于50msSDH和ATM接口應(yīng)具有自動保護(hù)切換功能，切換時間應(yīng)小于50ms主處理器、主存儲器、交換矩陣、電源、總線仲裁器和管理接口等系統(tǒng)主要部件應(yīng)具有熱備份冗余系統(tǒng)必須不存在單故障點(diǎn)路由設(shè)備路由器和交換機(jī)的區(qū)別：兩者工作層次不同兩者的數(shù)據(jù)轉(zhuǎn)發(fā)所依據(jù)的對象不同交換機(jī)分割沖突域，路由器還可以分割廣播域路由器提供了防火墻功能交換機(jī)一般用于LAN-WAN連接，歸于網(wǎng)橋。路由器用于WAN-WAN連接。安全設(shè)備1、防火墻設(shè)備硬件防火墻是一臺專用計(jì)算機(jī)，它包括CPU、內(nèi)存、硬盤、網(wǎng)卡等部件，一般采用機(jī)架式結(jié)構(gòu)。防火墻中安裝有網(wǎng)絡(luò)操作系統(tǒng)和專業(yè)防火墻程序。一些防火墻安裝通用網(wǎng)絡(luò)操作系統(tǒng)（如FreeBSD）；一些防火墻采用專用操作系統(tǒng)（如ScreenOS）。防火墻程序：包過濾程序、代理服務(wù)器程序、路由程序等。安全設(shè)備防火墻外觀與內(nèi)部結(jié)構(gòu)飛塔防火墻安全設(shè)備企業(yè)級防火墻軟件：以色列CheckPoint微軟公司ISAServer國外硬件防火墻：飛塔防火墻Juniper（杰科）公司NetScreenLinkTust（安氏）公司FireWallCisco公司ASA、PIX等國內(nèi)防火墻廠商：天融信公司、深信服、華為3COM公司等。安全設(shè)備2、防火墻選型的基本原則總擁有成本和價格:防火墻產(chǎn)品作為網(wǎng)絡(luò)系統(tǒng)的安全屏障，其總擁有的成本不應(yīng)該超過受保護(hù)網(wǎng)絡(luò)系統(tǒng)可能遭受最大損失的成本。明確系統(tǒng)需求:即用戶需要什么樣的網(wǎng)絡(luò)監(jiān)視、冗余度以及控制水平。應(yīng)滿足企業(yè)特殊要求:企業(yè)安全政策中的某些特殊需求并不是每種防火墻都能提供的，這常會成為選擇防火墻時需考慮的因素之一，比如：加密控制標(biāo)準(zhǔn)，訪問控制，特殊防御功能等。安全設(shè)備2、防火墻選型的基本原則防火墻的安全性：防火墻的安全性能難以評估。用戶在選擇防火墻產(chǎn)品時，應(yīng)該盡量選擇占市場份額較大同時又通過了國家權(quán)威認(rèn)證機(jī)構(gòu)認(rèn)證測試的產(chǎn)品。企業(yè)級用戶對防火墻產(chǎn)品主要需求是：內(nèi)網(wǎng)安全性需求細(xì)度訪問控制能力需求VPN需求統(tǒng)計(jì)、計(jì)費(fèi)功能需求帶寬管理能力需求等安全設(shè)備2、防火墻選型的基本原則管理與培訓(xùn):人員的培訓(xùn)和日常維護(hù)費(fèi)用通常會占據(jù)較大的比例。一家優(yōu)秀的安全產(chǎn)品供應(yīng)商必須為其用戶提供良好的培訓(xùn)和售后服務(wù)。可擴(kuò)充性:網(wǎng)絡(luò)的擴(kuò)容和網(wǎng)絡(luò)應(yīng)用都有可能隨著新技術(shù)的出現(xiàn)而增加，網(wǎng)絡(luò)的風(fēng)險(xiǎn)成本也會急劇上升，因此便需要增加具有更高安全性的防火墻產(chǎn)品。服務(wù)器設(shè)備1、PC服務(wù)器的類型PC服務(wù)器與PC在軟件上完全兼容。PC服務(wù)器的要求：高性能（如多CPU，大容量內(nèi)存等）；高I/O吞吐量（如SAS接口，RAID等）；很好的可靠性（如連續(xù)運(yùn)行，熱插拔等）。PC服務(wù)器NOS：WindowsServer、Linux、FreeBSD等。服務(wù)器設(shè)備PC服務(wù)器國外廠商：IBM、HP、Dell等國內(nèi)主要廠商：浪潮、曙光、聯(lián)想等。PC服務(wù)器的類型：機(jī)箱式機(jī)架式刀片式等服務(wù)器設(shè)備機(jī)箱式PC服務(wù)器服務(wù)器設(shè)備機(jī)架式PC服務(wù)器服務(wù)器設(shè)備刀片式PC服務(wù)器服務(wù)器設(shè)備[案例]刀片式服務(wù)器服務(wù)器設(shè)備[案例]PC服務(wù)器服務(wù)器硬盤服務(wù)器設(shè)備2、集群計(jì)算機(jī)系統(tǒng)2009年統(tǒng)計(jì)數(shù)據(jù)，世界500強(qiáng)計(jì)算機(jī)中，有379臺超級計(jì)算機(jī)采用集群結(jié)構(gòu)，占76％的比例。集群結(jié)構(gòu)是超級計(jì)算機(jī)的主流體系結(jié)構(gòu)。集群技術(shù)將多臺相互獨(dú)立的計(jì)算機(jī)（大多采用PC服務(wù)器），通過高速網(wǎng)絡(luò)組成一個完整的服務(wù)器系統(tǒng)，并以單一系統(tǒng)的模式加以管理，使多臺服務(wù)器像一臺機(jī)器一樣工作。服務(wù)器設(shè)備集群系統(tǒng)可以提供高性能的不停機(jī)服務(wù)。使用多臺PC服務(wù)器組成一臺超級計(jì)算機(jī)的設(shè)計(jì)方案，比設(shè)計(jì)一臺專用超級計(jì)算機(jī)便宜很多。“天河1號”集群計(jì)算機(jī)（國防科大，2010.11排名世界500強(qiáng)計(jì)算機(jī)第一名）性能：2560個計(jì)算節(jié)點(diǎn)，6144個3.0GHz的IntelXeon處理器，2560片4870X2顯卡，內(nèi)存總?cè)萘?8TB，點(diǎn)對點(diǎn)通信帶寬40Gbit/s，峰值計(jì)算速度達(dá)每秒鐘2570萬億次。服務(wù)器設(shè)備集群計(jì)算機(jī)服務(wù)器設(shè)備3、服務(wù)器性能指標(biāo)系統(tǒng)響應(yīng)速度；作業(yè)吞吐量；并發(fā)訪問處理能力；可用內(nèi)存；磁盤讀寫時間等。服務(wù)器設(shè)備4、服務(wù)器選型分析服務(wù)器選型與以下問題相關(guān)：與業(yè)務(wù)類型相關(guān)，不同業(yè)務(wù)的開銷不同，對服務(wù)器性能的要求也不同。與服務(wù)器配置相關(guān)，如CPU核心數(shù)，CPU主頻，內(nèi)存大小等。用戶操作的不確定性。在線用戶數(shù)，用戶并發(fā)會話數(shù)，用戶會話等待時間等，目前尚不能給出一個合理的模型。其他：操作系統(tǒng)開銷，網(wǎng)絡(luò)系統(tǒng)開銷，服務(wù)器軟件開銷，網(wǎng)絡(luò)鏈路性能等。服務(wù)器設(shè)備服務(wù)器選型基本原則：穩(wěn)定可靠原則:為了保證網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)，用戶選擇的服務(wù)器首先要確保穩(wěn)定。特別是運(yùn)行用戶重要業(yè)務(wù)的服務(wù)器或存放核心信息的數(shù)據(jù)庫服務(wù)器。合適夠用原則:對于用戶來說，最重要的是從當(dāng)前實(shí)際情況以及將來的擴(kuò)展出發(fā)，有針對性地選擇滿足當(dāng)前的應(yīng)用需要并適當(dāng)超前，投入又不太高的解決方案。避免服務(wù)器采購走向追求性能，求高求好的誤區(qū)。擴(kuò)展性原則:為了減少升級服務(wù)器帶來的額外開銷和對業(yè)務(wù)的影響，服務(wù)器應(yīng)當(dāng)具有較高的可擴(kuò)展性，可以及時調(diào)整配置來適應(yīng)用戶自身的發(fā)展。服務(wù)器設(shè)備服務(wù)器選型基本原則：易于管理原則:所謂易于操作和管理主要是指用相應(yīng)的技術(shù)來簡化管理以降低維護(hù)費(fèi)用成本，一般通過硬件與軟件兩方面來達(dá)到這個目標(biāo)。售后服務(wù)原則:選擇售后服務(wù)好的廠商的產(chǎn)品是明智的決定。在具體選購服務(wù)器時，用戶應(yīng)該考察廠商是否有一套面向客戶的完善的服務(wù)體系及未來在該領(lǐng)域的發(fā)展計(jì)劃。特殊需求原則不同用戶對信息資源的要求不同，要使服務(wù)器能夠滿足用戶的特殊需求，用戶選型的時候也需要特別的考慮到。UPS設(shè)備1、UPS介紹UPS（UninterruptiblePowerSystem），即不間斷電源，是一種含有儲能裝置，以逆變器為主要組成部分的恒壓恒頻的不間斷電源。主要用于給單臺計(jì)算機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)或其它電力電子設(shè)備提供不間斷的電力供應(yīng)。UPS可以保障計(jì)算機(jī)系統(tǒng)在停電之后繼續(xù)工作一段時間以使用戶能夠緊急存盤，使用戶不致因停電而影響工作或丟失數(shù)據(jù)。UPS設(shè)備2、UPS的組成主路、旁路、電池等電源輸入電路進(jìn)行AC/DC變換的整流器（REC）：穩(wěn)壓進(jìn)行DC/AC變換的逆變器（INV）：穩(wěn)定頻率逆變和旁路輸出切換電路蓄能電池相當(dāng)于一個電容，可消除脈沖干擾（對干擾的屏蔽）存儲直流電UPS設(shè)備3、工作過程當(dāng)市電正常380Vac時，直流主回路有直流電壓，供給DC-AC交流逆變器，輸出穩(wěn)定的220V或380Vac交流電壓，同時市電經(jīng)整流后對電池充電。當(dāng)任何時候市電欠壓或突然掉電，則由電池組通過隔離二極管開關(guān)向直流回路饋送電能。從電網(wǎng)供電到電池供電沒有切換時間。當(dāng)電池能量即將耗盡時，不間斷電源發(fā)出聲光報(bào)警，并在電池放電下限點(diǎn)停止逆變器工作，長鳴告警。過載保護(hù)功能：當(dāng)發(fā)生超載（150%負(fù)載）時，跳到旁路狀態(tài)，并在負(fù)載正常時自動返回。當(dāng)發(fā)生嚴(yán)重超載（超過200%額定負(fù)載）時，不間斷電源立即停止逆變器輸出并跳到旁路狀態(tài)，此時前面輸入空氣開關(guān)也可能跳閘。UPS設(shè)備UPS設(shè)備4、UPS選型原則UPS的容量UPS的額定容量是指UPS的最大輸出功率（電壓V×電流A）。實(shí)際輸出功率W=視在功率VA×功率因數(shù)功率因數(shù)一般在0.5~0.8，表示了負(fù)載電流做的有用功的百分比。預(yù)留擴(kuò)容：考慮到業(yè)務(wù)發(fā)展的可能，在不大量追加投資的情況下，增加UPS容量。直接購買大容量UPS選擇模塊化UPS產(chǎn)品UPS設(shè)備4、UPS選型原則電池供電時間：電池供電時間主要受負(fù)載大小、電池容量、環(huán)境溫度、電池放電截止電壓等因素影響。根據(jù)延時能力，確定所需電池的容量大小，用安時AH值表示安時數(shù)AH=電源功率VA×延時時間h÷電源啟動直流。UPS的輸入電壓范圍UPS的輸入電壓范圍：UPS允許市電電壓的變化范圍，也就是保證UPS不轉(zhuǎn)入電池逆變供電的市電電壓范圍。范圍越大說明UPS適應(yīng)性越好，電池壽命越長。UPS設(shè)備4、UPS選型原則UPS電源保護(hù)解決方案：用戶應(yīng)根據(jù)自己網(wǎng)絡(luò)系統(tǒng)的實(shí)際需求，同UPS廣商或經(jīng)銷商討論采用適宜自己系統(tǒng)的UPS電源保護(hù)解決方案。一般有集中式保護(hù),分布式保護(hù)，綜合式保護(hù)等電源保護(hù)解決方案。UPS的外觀、體積、重量、噪音、UPS中電池組的擺放位置問題、樓板的負(fù)荷等。本專題主要內(nèi)容常用網(wǎng)絡(luò)設(shè)備的選型網(wǎng)絡(luò)設(shè)備的操作系統(tǒng)網(wǎng)絡(luò)設(shè)備的訪問方式網(wǎng)絡(luò)設(shè)備操作系統(tǒng)把內(nèi)嵌于網(wǎng)絡(luò)設(shè)備上的操作系統(tǒng)稱為網(wǎng)絡(luò)設(shè)備的操作系統(tǒng)，它可以對各種網(wǎng)絡(luò)應(yīng)用提供很好的支持。功能：操作系統(tǒng)基本功能路由和交換管理接口管理機(jī)箱管理網(wǎng)絡(luò)管理其他管理功能網(wǎng)絡(luò)設(shè)備操作系統(tǒng)介紹兩種網(wǎng)絡(luò)設(shè)備操作系統(tǒng)CiscoIOS1華為VRP系統(tǒng)2CiscoIOS1、CiscoIOS概述互聯(lián)網(wǎng)操作系統(tǒng)（InternetworkOperatingSystem，簡稱IOS）是思科公司為其網(wǎng)絡(luò)設(shè)備開發(fā)的操作維護(hù)系統(tǒng)。用戶通過命令運(yùn)行人機(jī)界面對網(wǎng)絡(luò)設(shè)備進(jìn)行功能設(shè)置，提供的功能大致為以下幾點(diǎn)：網(wǎng)絡(luò)設(shè)備及連接端口的功能首選項(xiàng)設(shè)置運(yùn)行網(wǎng)絡(luò)協(xié)議網(wǎng)絡(luò)功能設(shè)備間之?dāng)?shù)據(jù)傳輸安全管理設(shè)置

CiscoIOS2、CiscoIOS的特點(diǎn)靈活性可擴(kuò)展性可操作性可管理性投資保護(hù)（隨時間推移降低擁有成本）CiscoIOS3、CiscoIOS的版本號IOS完整的版本號由三部分組成：主版本輔助版本維護(hù)版本例如，版本11.2（10），主版本11，輔助版本2，組合成為主要版本11．2，括號中的10是維護(hù)版本(第10次維護(hù)或補(bǔ)丁)。CiscoIOS4、CiscoIOS的權(quán)限訪問等級CiscoIOS提供了十六種不同的權(quán)限等級。權(quán)限等級越高，你在路由器中能進(jìn)行的操作就越多。Cisco路由器的多數(shù)用戶只熟悉兩個權(quán)限等級：用戶EXEC模式（權(quán)限等級1）：缺省配置下登陸后獲得，可以查看信息，但不能修改或查看運(yùn)行的配置文件。特權(quán)EXEC模式（權(quán)限等級15）：輸入enable進(jìn)入，相當(dāng)于在UNIX的root權(quán)限或Windows的管理員權(quán)限，可以對路由器進(jìn)行全面控制。最小權(quán)限原則