Cisco IOS的License說明

這邊描述的主要是ISR I和ISR II 路由器，也就是19, 29, 39的路由器

Cisco IOS的License升到15.0版的時候，進行過大幅度的修改
因此兩種License的說明會以12.4前和15.0後說明


12.4前
以前的時代所使用的License版本繁多
要切換到不同功能的方法是 "安裝新的IOS"，而不是安裝License檔案
在12.4版後，全部的IOS都支援SSH功能
這個時期的License是所謂的 "榮譽License"，有點像誠實商店，先付錢買進階的功能，然後再變更ios，當然也可以想辦法找到ios然後自己變更





IP Base - 最基本的作業系統
IP Voice - 多了一些VoIP功能
AdvSecurity - 提升安全性相關的功能
SPServices - 服務提供商常用的功能
Enterprise Base - 想要跑完整的路由協定嗎，需要買這個
AdvIPServices - 包含Advanced Security和 SP Services的功能
EntServices - 包含Enterprise Base和 SP Services的功能
AdvEntServices - 包含全部的功能




15.0以後
License的變化變少了
要使用新的功能要先安裝License檔案，然後重開機就可以，不用變更IOS映像，但一定要花錢買License才能使用這些功能



IP Base - 最基本的License，買硬體就有，終於可以用完整的路由了
Security - 讓Router變得像防火牆!! 其中SSLVPN、IPS和Content Filtering這三個功能要額外買
UC - 如果要把Router當作IP PBX的話要買這個，但電話太多還是買License
Data - 一些大型機房比較會用到的功能，MPLS、GLBP、IP SLA (!!)

如果要全部功能都有，那就要買三個License，通通裝進去，這樣就有全部功能
官方建議的12.4轉換到15.0的License購買表格，或者可以用Cisco Software Selector

12.4的功能
建議購買的15版License
IPBase
IPBase
IP Voice
UC
Enterprise Base
DATA
Enterprise Services
DATA + UC
SP Services
DATA + UC (主要看有沒有用到這些功能)
Advanced Security
SEC
Advanced IP Services
SEC + UC + DATA (主要看有沒有用到這些功能)
Advanced Enterprise Services
SEC + UC + DATA





映像檔的的命名原則

12.4以前，ios所擁有的功能會寫在檔案名稱上
15以後都用universal表示，因為已經內含這些功能了，就等你花錢買


c2811nm-advipservicesk9-mz.124-6.T.bin
c1900-universalk9-mz.151-4.M5.bin

platform-features-type.release version
platform - 可以在那些機型內運作
features - 擁有哪些功能，如IPbase或AdvIPservices
type      - ios的執行地點和映像檔的壓縮格式
release version - 版本號

k9 - 內建較強的加密技術，3DES/AES的加密功能
k8就是內建較弱的加密技術 (DES)，如果手上有 k8 的設備，可以免費下載 k9的License

TYPE內的第一個英文字 - ios的執行地點
f   - flash，可以在flash內執行IOS
m - RAM，可以在記憶體內執行IOS (最常見)
r  - ROM，在ROM裡面執行IOS
l  - 映像檔可以再重新分配

TYPE內的第二個英文字 - 壓縮格式
z - 使用zip壓縮 (最常見)
x - 使用mzip壓縮




其它的License

2960交換器
現在買到的應該是2960-X系列，分成3個版本
LAN Lite - 陽春版，沒有RPS、PoE、DHCP snooping等進階安全功能
LAN Base - 一般購買的交換器都是這個版本，LLDP、MLD和進階安全功能ARP inspect等
IP Lite - 可以用靜態路由，只限2960-X以後才有
不同版本間不能升級或降級，因為硬體本身就不支援
網路上已經有整理好的表格，或者可以上Cisco Feature Navigator查看需要的版本


6500和4500系列的交換器
IPBase的功能沒有完整的路由功能，要買到IP Service才有


其它還有Nexus系列的產品和安全的ASA系列(Source Fire)，還有無線等，一堆License



好用的Cisco網站
Cisco Feature Navigator
http://www.cisco.com/go/fn


Cisco Software Selector
https://tools.cisco.com/security/center/selectIOSVersion.x


Cisco IOS Software Bug Toolkit - 需要在Cisco上註冊帳號
https://www.cisco.com/cgi-bin/Support/Bugtool/launch_bugtool.pl



注意 :
universalk9 和 universalk9-npe的差別

npe 描述很重要
npe代表的是不含payload加密的功能，如IPsec就是會把payload加密的功能，npe不能使用IPsec等其它類似的功能。
npe主要是販賣給某些國家，這些國家禁止使用強效的加密能力

 另外，一旦把Cisco給的License Key上網註冊到某一台路由器後，License就不能再轉移到其它路由器上

除非設備故障，維修後送一台新的，這個時候會拿到一個RMA Number，把RMA 、License KEY、新舊設備的序號備齊才能做License的轉移

留言

發佈留言

此網誌的熱門文章

WPA_supplicant的設定方式

wpa_supplicant設定檔大致分成三個區塊，這邊的例子主要介紹網路設定區塊 1. 全域設定 (Global configuration) 2. 驗證設定區塊 (credential block) 3. 網路設定區塊 (network block) 全域設定 這裡的設定會套用到全部的「網路設定區塊」 驗證設定 專門設定802.11u的相關驗證設定 網路設定 要連線到AP的相關設定，也是最主要的設定 採用的是由上到下，第一個符合就使用的規則 也可以用priority修改優先使用的順序 無線網路的一些基本說明 驗證方式 目前常用的驗證方式有 兩種 : WPA和WPA2(RSN) 一般WPA會配合TKIP加密 而WPA2會配合AES(CCMP)加密 有些高級的AP可以混搭使用，如WPA2使用TKIP加密 輸入密碼的方式 分兩種 PSK : AP預先打好一組密碼，使用者要連線就要輸入相同的密碼。 有些AP會稱為「個人」(Personal) EAP : 密碼自動產生。使用者需要經過認證(如輸入帳號和密碼)才能加入AP。 有些AP會稱為「企業」(Enterprise) 注 : 全域設定要有這兩行，最好是放在最上面 ctrl_interface=/var/run/wpa_supplicant #讓supplicant可以建立行程pid update_config=1 #讓wpa_cli程式可以更新控制wpa_supplicant 常見的例子 想直接設定的人可以看底下的常用例子 例子1 使用 WPA/TKIP ，密碼是用PSK的方式 network={ ssid="你的SSID名稱，限英文" proto=WPA                     #要用WPA或WPA2 key_mgmt=WPA-PSK    #要用PSK或EAP pairwise=TKIP                #要用AES(CCMP)或TKIP加密 group=TKIP                    #廣播和群播在用的加密 psk=無線網路的密碼          #psk的密碼，如果用key_mgmt=WPA-PSK，就必須要有 }
閱讀更多

DOS指令 -- SET和變數

DOS指令 -- SET變數 Dos的SET功能很強大也很困擾，這邊說一下筆者會用到的SET功能和變數 在Dos中，set用來建立變數和指定變數的值 在批次檔中使用set指令的時候，建議使用 setlocal/endlocal 如 : setlocal set a=1 set b=2 endlocal 如果有用到IF或FOR，可以使用參數enableextensions enabledelayedexpansion 如 : setlocal enableextensions enabledelayedexpansion for /L %%a in (1,1,3) do ( set a=!a!+%%a ) echo %a% endlocal 實際的使用方式可以參考 --這裡-- SET的基本功能 指定變數 set aaa=World!! set bbb=100 set後面加上的文字是變數， "=" 後面的任何文字就是這個變數的值 如果輸入的是數字，SET會自動判斷。如果數字的第一個字是 0 會被判定為8進位，如 : 07 注意 : =符號的前後不要空白，會被判定為文字 變數四則運算 set /a aaa=5+6  aaa=11 set /a x=5%%2        //在set /?裡面是寫一個%，如果是在批次檔內要用兩個% x=1 set /a bbb=2*(5+2) bbb=14 set ccc=4 set /a ccc*=5       //這個等於 ccc=%ccc%*5 ccc=20 set x=5 set y=2 set /a x-=%y%-1 x=4 在set後面加上 /a ，就可以進行運算相對應的符號有 + 加號，- 減號， / 除號， * 乘號 %% 為除完後的餘數 ( )內的運算會優先執行，就跟真實環境的四則運算一樣 如果要自己對自己運算(如第三個例子)，可以把運算符號放在 = 的前面 第四個例子比較特別，會先把=號右邊算完，才會進行 -=的運算 讓使用者自行填入變數 set /p x=請填入生日: echo %x% 輸出: 請填入生日: 1234  <--1234是筆者填入的數字
閱讀更多

Nginx server 和 location 優先順序

Nginx是一個輕量形的 WEB 伺服器，功能很強大。 其中 server 和 location 可以有很多種的設定方式，也因此需要有個機制去選擇出到底該用哪一個。 這篇文章會說明 Nginx 選擇 server 和 location 的方法。 Server 當設定檔中有多個 server (...) 區塊，Nginx會怎麼選擇呢? server的選擇相對比較簡單，在開始之前，要先了解Nginx怎麼編譯 Server 裡面的 listen 。 預設的 listen 通常是 : listen 80 default_server; 但是一個完整的描述方法因該是: listen IP:PORT; 而缺少的部分(不管是缺少IP還是Port號)Nginx會自動使用預設值補齊。 補齊的方式如下 缺少IP 如 listen 80;，Nginx會自動補0.0.0.0，變成 : listen 0.0.0.0:80; 缺少Port 如 listen 10.1.1.1;，Nginx會自動補80 Port號，變成 : listen 10.1.1.1:80; 兩個都缺 也就是沒有使用 listen ，nginx會自動補上 listen 0.0.0.0:80; 知道自動補齊的方法後，就可以開始討論選擇server的順序。 首先 Nginx會先檢查 IP:Port 的匹配。 選擇順序為 listen 有指定IP (如 10.1.1.1) listen 無指定或使用0.0.0.0 第二 比對 server_name 當第一個IP:Port匹配檢查完後，發現有多個符合的結果，才會繼續比對。 選擇順序為 1. 完整比對到server_name，如 server_name www.example.com; 2. server_name前面有 * 符號，如 server_name *.example.com; 3. server_name後面有 * 符號，如 server_name www.*; 4. server_name是正規表示法，如 server_name ~www.example[1-3].com; 5. 全部的server_name都不匹配，此時Nginx會使用 listen 後面有 defa
閱讀更多