CiscoIOS的不同License说明
Cisco IOS的License在v15.0时进行过大幅度的修改，
因此两种License的说明会以12.4前和15.0后说明。
12.4 前
以前的时代所使用的License版本繁多
要切换到不同功能的方法是 "安装新的IOS"，而不是安装License档案
12.4 后
全部IOS都支持SSH
这个时期的License是所谓的 "荣誉License"
有点像无人商店，先付钱买进阶的功能，然后再变更ios，当然也可以想办法找到ios然后自己变更
- IP Base - 最基本的操作系统 IP Voice - 多了VoIP功能 AdvSecurity - 提升安全性相关的功能 SPServices - 服务提供商常用的功能 Enterprise Base - 想要跑完整的路由协定吗，需要买这个 AdvIPServices - 包含Advanced Security和 SP Services的功能 EntServices - 包含Enterprise Base和 SP Services的功能 AdvEntServices - 包含全部的功能
15.0以后，License的变化变少了
要使用新的功能要先安装License档案，然后重开机就可以，不用变更IOS映像，但一定要花钱买License才能使用这些功能
- IP Base - 最基本的License，买硬体就有，终于可以用完整的路由了
- Security - 让Router变得像防火墙!! 其中SSLVPN、IPS和Content Filtering这三个功能要额外买
- UC - 如果要把Router当作IP PBX的话要买这个，但电话太多还是买License
- Data - 一些大型机房比较会用到的功能，MPLS、GLBP、IP SLA (!!)
如果要全部功能都有，那就要买三个License，通通装进去，这样就有全部功能 官方建议的12.4转换到15.0的License购买表格，或者可以用Cisco Software Selector
12.4的功能: （建议购买的15版License）
IPBase IPBase
IP Voice UC
Enterprise Base DATA
Enterprise Services DATA + UC
SP Services DATA + UC (主要看有没有用到这些功能)
Advanced Security SEC
Advanced IP Services SEC + UC + DATA (主要看有没有用到这些功能)
Advanced Enterprise Services SEC + UC + DATA
固件的命名规则
12.4以前，ios所拥有的功能会写在文件名称上 15以后都用universal表示，因为已经内含这些功能了，就等你花钱买
例如：
c2811nm-advipservicesk9-mz.124-6.T.bin
c1900-universalk9-mz.151-4.M5.bin
platform-features-type.release version
platform - 可以在那些机型内运作
features - 拥有哪些功能，如IPbase或AdvIPservices
type - ios的执行地点和映像档的压缩格式
release version - 版本号
k9 - 内建较强的加密技术，3DES/AES的加密功能
k8 - 内建较弱的加密技术 (DES)，如果手上有 k8 的设备，可以免费下载 k9的License
TYPE内的第一个英文字：ios的执行地点
- f - flash，可以在flash内执行IOS
- m - RAM，可以在记忆体内执行IOS (最常见)
- r - ROM，在ROM里面执行IOS
- l - 映像档可以再重新分配
TYPE内的第二个英文字 - 压缩格式 z - 使用zip压缩 (最常见) x - 使用mzip压缩
其它的License
2960交换机：现在买到的应该是2960-X系列，分成3个版本 LAN Lite - 阳春版，没有RPS、PoE、DHCP snooping等进阶安全功能 LAN Base - 一般购买的交换器都是这个版本，LLDP、MLD和进阶安全功能ARP inspect等 IP Lite - 可以用静态路由，只限2960-X以后才有 不同版本间不能升级或降级，因为硬体本身就不支援 网路上已经有整理好的表格，或者可以上Cisco Feature Navigator查看需要的版本
6500和4500系列的交换器 IPBase的功能没有完整的路由功能，要买到IP Service才有
其它还有Nexus系列的产品和安全的ASA系列(Source Fire)，还有无线等，一堆License
Useful Toolkits:
注意 : universalk9 和
universalk9-npe 的差别
npe描述很重要
npe代表的是不含payload加密的功能，如IPsec就是会把payload加密的功能，npe不能使用IPsec等其它类似的功能。
npe主要是贩卖给某些国家，这些国家禁止使用强效的加密能力
另外，一旦把Cisco给的License Key上网注册到某一台路由器后，License就不能再转移到其它路由器上
除非设备故障，维修后送一台新的，这个时候会拿到一个RMA Number，把RMA 、License KEY、新旧设备的序号准备完好才能做License的转移
