Cisco路由器产品介绍(转)[@more@]

　　我们来介绍一下当前常用的Cisco硬件。必须指出的是，企图兼并其他公司和产品生产线的Cisco公司一直处于发展的高峰。在本文介绍的硬件都是近几年出现的产品，且颇具生命力。我们将从个人和家庭办公室应用中的小型设备开始，然后介绍大多数组织中广泛使用的中型路由器。最后介绍应用于网络中的更为重要的大型路由器。本节的目的是使读者了解路由器是如何提供物理连接的。例如，你有一个2611，却不知道你的T-1是否应该连接到一个网络模块或一个WAN接口卡（WIC），那么请阅读本部分内容。

　　

　　Cisco的单用户产品

　　本节将介绍大多数用于支持单远程客户机―SOHO（小型办公/家庭办公）的Cisco产品。属于SOHO系列的一些产品使用拨号技术，如ISDN（综合业务数据网），它允许用户从一处漫游到另一处，或拨号到中心站点。供ISDN使用的Cisco200系列，已逐步退出市场，建议客户升级到700系列。600系列可以与数字用户线路（DSL）接口。800系列比700系列功能更多，尤其在安全和升级到受用户欢迎的1000系列局域网（LAN）扩展器方面，1000系列局域网扩展器将在第6章中介绍。本节并不打算全面讲解Cisco公司提供的全部设备，因为这样做非常枯燥。而且，在Cisco网站上很容易查到各种Cisco产品。本节没有逐一列出所有Cisco产品，而是介绍最常用的路由器类型，给出对它们性能的描述以及它们所能提供的物理连接类型。下面就按照系列介绍。

　　

　　1.Cisco600系列

　　第一个要考察的设备是677，该设备最常见的应用是将一台单PC连接到非对称数字用户线路（ASDL）上、对于高速远程访问，可连接到Internet或协同网络上。对单PC机连接可使用一根RJ-45电缆将677连接到PC机Ethernet网卡上。若在远程端有多个设备，为了实现多个连接必须使用某些类型的集线器。在安装多个远程设备时，677支持动态主机配置协议（DHCP），DHCP可自动地给多个远程设备分配IP地址。如果想给远端的设备分配一个单一的IP地址，则677也支持称为端口地址翻译的特性（将在第7章讨论），该特性可使多个设备共享一个IP地址。因此，我们可以将677看成是用RJ-11连接器从ADSL到EthernetRJ-45的物理连接。677的基本概念适用于其他600系列的设备，如用于SDSL（DSL的国际类型）的673和用于ADSLCAP型的675。现在不必担心这些缩写词的含义，它们将在后面深入讨论。通常，在不知道它们的确切含义的情况下，只需在使用时，将这些缩写匹配。例如，一根ADSL线要求一个ADSL设备，一根SDSL线要求一个SDSL设备等等。

　　

　　2.Cisco700系列

　　

　　　

　　

　　该系列为使用ISDN线的初级单用户访问产品，虽然Cisco在市场上宣传它是一个通过ISDN线路访问Inernet的设备，实际上，它也适于通过ISDN连接到协同网络的远程用户。从本质上说，此系列设备分两类，第一类提供了一个ISDN端口和一个单Ethernet连接（761M用在世界范围，762M用在北美）。第二类提供了一个ISDN端口和一个内置用于Ethernet连接的四口集线器（775M用在世界范围，772系列用在北美）。775M还有两个RJ-11端口，用于提供模拟拨号服务。用在北美的776M中也有此功能。Cisco此系列的产品只提供初级ISDN路由器的服务，可连接单工作站或最多5个远程设备。其特性包括，STAC压缩、全路由支持、用于自动IP地址分配的DHCP和多链路PPP（点对点协议），PPP协议将多个ISDN信道组合，以提供大于64Kbps的带宽。

　　

　　3.Cisco800系列

　　

　　　

　　

　　800系列比700系列增加了许多新特性，主要体现在安全性选项和所支持的接口类型上。除了700系列提供的ISDN和Ethernet局域网连接外，还提供了一个串口。此串口可将800系列的路由器连接到租用线路上，使用高级数据链路控制（HDLC）、帧中继、X.25的封装类型。这些封装类型将在后面讨论（大部分在第6章中）。800系列的关键特性是支持Ipsec和防火墙特性，安全的虚拟私有网络（VPN，将在第6章讨论）对此特性有需求。800系列的路由器运行在完整的Internet操作系统（IOS）下，并具有可升级的内存来支持未来新的IOS版本。801和802都支持一个ISDN连接和一个EthernetLAN连接。803和804有一个ISDN连接、一个内置四口集线器和两个RJ-11模拟语音线连接。支持标准Cisco串口和一个Ethernet连接的型号是805。

　　

　　当在700和800系列之间做选择时，取决于你的预算和需求。通常，若预算允许，800系列有更多的特性，且在某种程度上可保护你的投资。若为VPN选择路由器，则明智的选择是800系列。再重申一遍，若你使用租用线路连接到远程用户，则明智的选择是800系列。

　　

　　4.Cisco1400系列

　　

　　　

　　

　　此类路由器在600系列的DSL路由器上增加了商业功能，1400系列可将DSL线连接到一个局域网，并提供了防火墙和VPN功能，以支持在协同网络上或通过Internet的安全远程连接。此系列路由器有两种类型：1401，有一个Ethernet接口和一个用于连接ATM城域网（WAN）的ATM接口；1417，有一个通用的Ethernet接口和一个可连接ADSL兼容设备的DSL接口。

　　

　　Cisco的小型企业解决方案

　　较高端的设备是SOHO系列产品，是那些在小型到中型企业分支机构中使用的设备。这些设备最明显的不同是有一个扩展槽，使用户可根据设备上的接口采取定制措施。这类硬件有两个系列，1600和1700系列。

　　

　　1.Cisco1600系列

　　

　　　

　　

　　1600系列用于将EthernetLAN连接到ISDN、异步串行或同步串行WAN服务。Cisco1601有一个Ethernet端口、一个串口（用于租用线路）和一个WIC槽。1602有同样的配置，只是其WAN端口有一个内置CSU/DSU。1603用ISDN端口替代了串口。1604有一个Ethernet接口、一个ISDN接口、一个用于连接ISDN电话的端口和WIC槽。1605R路由器有两个Ethernet端口和WIC槽。此系列的路由器有两个选项，即上面所列的纯数字型号，或者带R选项。两者都意味着路由器在RAM中运行，而不是在闪速内存中运行。使用R选项的优点在于它允许在运行状态下，从任何接口对路由器中的IOS进行升级。与800系列相比，1600系列的WIC槽提供了设备配置的灵活性，路由器不必挂在分支机构的支架上。

　　

　　2.Cisco的1700系列

　　

　　　

　　

　　包括1720和1750的1700系列是第一批制成的，我们把它们称为模块化的路由器，说它们是模块化的原因是指用户可根据需要的变化来挑选和组合所要的接口类型。除了其模块化外，1700系列还支持常规的IOS功能，且与到目前为止所讨论的系列相比，它具有更高的处理能力，比如可处理加密功能。1720有下列固定端口：一个标准Ethernet端口，该端口可自动检测与它相连的是10Mbps还是100Mbps的局域网，并根据检测结果操作；一个控制台端口，通过该端口可连接一个终端；一个AUX端口，可用于异步通信。1720也有两个可插WIC卡的开放槽，正是这些槽使用户可以选择路由器使用的接口类型。根据你的预算和需要，从下列中选择一个或两个WIC卡选项来装备你的1720：

　　

　　* 用于异步或同步操作的高速串口（这类WIC卡带有一个或两个端口配置）。

　　* 一个用于异步或同步操作的两口低速串行卡（低速是指最高可达128Kbps）。

　　* 一个ISDN端口。

　　* 一个带有内置信道服务单元/数字服务单元（CSU/DSU）的同步串口。

　　* 一个带内置CSU/DSU的T-1接口，以支持T-1速度。

　　

　　1700系列是Cisco系列产品中的全功能路由器产品，它定位在对1600系列特性的扩展。此系列的关键特性（将在后面章节讨论）是IOS防火墙功能、对加密和Ipsec的支持、供VPN使用的隧道技术、通过CHAP的用户认证以及使用事物权重排队和RSVP技术对服务质量的支持。1750基本与1720相同，但它还支持语音处理卡，1750定位为一种多服务产品。多服务意味着该产品可处理语音、传真、视频服务和常规的数据。本质上，1750按隧道设备工作，因为语音数据被封装在WAN接口使用的传输协议（如，帧中继或HDLC）中，且在WAN上将其传输到位于WAN另一端的多服务设备语音端口上。然而IP上的语音，即语音数据被封装在含有源和目的IP地址的报文分组（packet）中时，则不是这样。1750有一个控制台端口、10/100Ethernet端口、AUX异步端口、两个WIC卡槽,一个插语音模块的槽。此系列所支持的语音模块与2600和3600（将在1.5节中讨论）系列中使用的一样。语音模块工作在唯一模式下。

　　

　　Cisco2600系列

　　

　　　

　　

　　2600系列是企业级网络中分支机构使用的标准产品。此系列的处理能力和灵活性可满足分支网络中的需求。这之前，具有固定配置的2500系列曾是Cisco产品行列中完成此功能的重要产品。本书的前两版就是以2500路由器为基础写的。现在，到了把内容升级到2600的时候了，因为2600比2500处理能力更强，选项更灵活。2600系列中的产品有一些基本配置，每种产品都有两个WIC卡槽、一个专用网络模块（若在美国之外使用，可用于与E-1线接口）、一个内部先进集成模块（AIM）槽。这个AIM槽不是用于支持外部接口的，而是提供了一个压缩模块，以减轻RISC处理器的压缩的负担。WIC卡和网络模块槽与1600、1700和3600系列路由器中一样。

　　

　　2600系列的基本配置如下：

　　

　　2601有一个Ethernet端口

　　2611有二个Ethernet端口

　　2612有一个Ethernet和一个令牌环端口

　　2613有一个令牌环端口

　　2620有一个10/100Ethernet端口

　　2621有二个10/100Ethernet端口

　　

　　对WIC和网络模块的选择有许多种且是可以变化的，但都属