【正文】 術和PAgP。 如果錯誤地接上了不正確的電纜類型（交叉或者直通），自動MDIX（依賴于介質(zhì)的接口交叉）能夠自動地調(diào)整發(fā)送和接收對。 可用性和可擴展性Cisco Catalyst 3560E系列配備了一個強大的特性集，利用IP路由和能夠最大限度地提高第二層網(wǎng)絡可用性的全套生成樹協(xié)議增強特性，實現(xiàn)了網(wǎng)絡可擴展性和更高可用性。在標準生成樹協(xié)議基礎上增強的特性，如PVST+、 Uplink Fast和Port Fast，以及Flexlink等創(chuàng)新特性，大幅度延長了網(wǎng)絡正常運行時間。 Flexlink提供了冗余性，收斂時間不到100ms。 IEEE RSTP和MSTP能夠提供獨立于生成樹計數(shù)器的快速生成樹收斂，并提供第二層負載均衡和分布式處理的優(yōu)勢。 每VLAN快速生成樹（PVRST+）能夠基于每VLAN實現(xiàn)快速生成樹的重新收斂，而不需要部署生成樹實例。 能夠利用HSRP創(chuàng)建冗余的、故障保護的路由拓撲。 UDLD和主動UDLD能在光纖接口上檢測出并禁用因光纖布線錯誤或端口故障而導致的單向鏈路。 交換機端口自動恢復（Errdisable）能夠自動嘗試重新建立由于網(wǎng)絡錯誤而禁用的鏈路。 高性能IP路由思科快速轉(zhuǎn)發(fā)硬件路由架構(gòu)為Cisco Catalyst 3560E系列交換機提供了極高的IP路由性能。 基本的IP單播路由協(xié)議（靜態(tài)、RIPv1和RIPv2）能夠用于小型網(wǎng)絡路由應用。 先進的IP單播路由協(xié)議（OSPF、EIGRP和BGPv4）能夠用于負載均衡和建設可擴展的LAN。需要IP Services特性集。 在硬件中支持IPv6路由(RIPng、OSPFv3)，實現(xiàn)最高性能。IPv6路由需要Advanced IP Services 特性集。 等成本路由支持第三層負載均衡和冗余。 基于策略的路由（PBR）能夠通過實現(xiàn)流向控制（無論配置哪種路由協(xié)議），提供出色的控制功能。需要IP Services特性集。 HSRP為路由鏈路提供了動態(tài)負載均衡和故障切換功能，每設備最多支持32條HSRP鏈路。 支持用于IP組播路由的PIM，包括PIM稀疏模式（PIMSM）、PIM密集模式（PIMDM）和PIM稀疏－密集模式。需要IP Services特性集。 DVMRP隧道能夠跨越不支持組播的網(wǎng)絡，互聯(lián)兩個支持組播的網(wǎng)絡。需要IP Services特性集。 回退橋接模式能夠在兩個或者更多的VLAN之間轉(zhuǎn)發(fā)非IP流量。需要IP Services特性集。 1出色的服務質(zhì)量Cisco Catalyst 3560E系列提供了千兆以太網(wǎng)速度和智能服務，確保了一切順暢運行，速度甚至為普通網(wǎng)速的10倍。業(yè)界領先的標記、分類和排程機制為數(shù)據(jù)、語音和視頻流量的傳輸提供了出色的線速性能。下面列出了Cisco Catalyst 3560E系列交換機支持的部分QoS特性： CoS和DSCP字段分類，利用源和目的地IP地址、MAC地址或者第四層TCP/UDP端口號進行基于單個分組的標記和重新分類。 所有端口上的思科控制平面和數(shù)據(jù)平面QoS ACL能夠確保在單個分組的基礎上進行正確的標記。 每個端口的4個輸出隊列讓用戶能夠?qū)Χ询B中最多四種流量類型進行不同的管理。 整形循環(huán)（SRR）調(diào)度確保了用戶能夠通過智能化地服務于輸入和輸出隊列，為數(shù)據(jù)流量提供不同的優(yōu)先級。 加權隊尾丟棄（WTD）能夠在發(fā)生中斷之前，為輸入和輸出隊列提供擁塞避免功能。 嚴格優(yōu)先級排序能夠確保優(yōu)先級最高的分組先于所有其他流量獲得服務。思科承諾信息速率（CIR）功能能夠以低達8Kbps的增量提供帶寬。 速率限制基于源和目的地IP地址、源和目的地MAC地址、第四層TCP/UDP信息或者這些字段的任意組合，并利用QoS ACL（IP ACL或者MAC ACL）、級別圖和策略圖提供。 每個快速以太網(wǎng)或者千兆以太網(wǎng)端口最多能夠支持64個匯總或者單獨策略控制器。 1高級安全特性Cisco Catalyst 3560E系列支持全面的安全特性集，用于連接和訪問控制，包括ACL、驗證、。這一全面的特性集不僅能夠防范外部攻擊，還能抵御網(wǎng)絡中間人攻擊，這是當前業(yè)務環(huán)境中最常遭遇的情況。該交換機還支持網(wǎng)絡準入控制（NAC）安全框架。 動態(tài)ARP檢測(DAI)能防止惡意用戶利用ARP協(xié)議不安全的特點進行攻擊，確保了用戶數(shù)據(jù)的完整性。 DHCP監(jiān)聽能防止惡意用戶欺騙DHCP服務器、發(fā)送假冒地址。該特性常被其他主要安全特性用于防御ARP破壞等許多攻擊。 IP源保護能夠防止惡意用戶通過在客戶端的IP和MAC地址、端口和VLAN間創(chuàng)建捆綁列表，來騙取或假冒其他用戶的IP地址。 專用VLAN能劃分第二層流量，并將廣播網(wǎng)段轉(zhuǎn)變成類似多訪問的非廣播網(wǎng)段，從而將主機間流量限制在一個公用網(wǎng)段內(nèi)。 專用VLAN邊緣提供了交換機端口間的安全和隔離功能，能確保用戶無法監(jiān)聽其他用戶的流量。 通過丟棄缺少可驗證IP源地址的IP數(shù)據(jù)包，單播RPF特性有助于減少由于惡意或假冒（欺騙性）IP源地址進入網(wǎng)絡而造成的問題。 IEEE 、基于端口的安全，提供用戶身份驗證功能。 具有VLAN分配功能的IEEE ，而無論用戶連接到什么地方。 支持語音VLAN的IEEE ，而無論端口是否經(jīng)過授權。 IEEE ，并能管理所有MAC地址的網(wǎng)絡接入權限，包括客戶端的訪問權限。 具有ACL分配功能的IEEE ，而無論用戶連接到什么地方。 具有訪客VLAN的IEEE 。 。 多域驗證能在同一交換機端口上驗證IP電話和PC，并將它們分別放入相應的語音和數(shù)據(jù)VLAN中。 MAC地址驗證旁路（MAB）。 所有VLAN上的思科安全VLAN ACL（VACL）能夠防止在VLAN中橋接未經(jīng)授權的數(shù)據(jù)流。 思科標準和擴展IP安全路由器ACL能夠針對控制平面和數(shù)據(jù)平面流量，在路由接口上指定安全策略。IPv6 ACL可用于過濾IPv6流量。 用于第二層接口的、基于端口的ACL（PRAC）讓用戶能夠?qū)踩呗杂糜诟鱾€交換機端口。 SSH、Kerberos和SNMPv3可以通過在Telnet和SNMP進程中加密管理員流量，提供網(wǎng)絡安全。由于美國出口法律的限制，SSH、Kerberos和SNMPv3的加密版本需要一種特殊的加密軟件。 SPAN端口上的雙向數(shù)據(jù)支持讓思科安全入侵檢測系統(tǒng)（IDS）能夠在檢測到某個入侵者時采取行動。 TACACS+和RADIUS身份驗證能夠?qū)粨Q機進行集中控制，并防止未經(jīng)授權的用戶更改配置。 MAC地址通知讓管理員可以在網(wǎng)絡添加或者刪除用戶時獲得通知。端口安全能夠根據(jù)MAC地址，保障對某個接入或者匯聚端口的訪問權限?？刂婆_訪問的多級安全功能能夠防止未授權用戶更改交換機配置。 BPDU保護裝置能夠在啟動了生成樹協(xié)議PortFast的接口上收到的BPDU時，關閉該端口，以避免偶然出現(xiàn)的拓撲環(huán)路 生成樹根防護（STRG）防止不處于網(wǎng)絡管理員控制范圍的邊緣設備成為生成樹協(xié)議根節(jié)點。 IGMP過濾能夠通過濾除非指定用戶的訪問者，提供組播身份驗證，并限制每個端口上可用的并發(fā)組播流的數(shù)量。 通過部署VLAN成員策略服務器（VMPS）客戶端功能支持動態(tài)VLAN分配，它能夠在指定端口加入VLAN方面提供靈活性。動態(tài)VLAN能夠?qū)崿F(xiàn)IP地址的快速分配。 1智能以太網(wǎng)供電(PoE)管理Cisco Catalyst 3560E PoE機型支持思科IP電話和Cisco Aironet無線局域網(wǎng)(WLAN)接入點，以及任何符合IEEE 。Cisco Catalyst PoE端口，功率共計1150W。 CDPv2允許Cisco Catalyst 3560E系列交換機在連接思科受電設備（如IP電話或接入點）時，采取比IEEE分類更細化的電源設置。 每端口功耗命令允許客戶對各個端口的最大功率設置進行定義。 每端口PoE功率檢測能測量實際消耗的功率，支持更智能化的受電設備控制。 PoE MIB提供了主動用電情況查看功能，使客戶能設置多種功率閾值級別。 1管理和控制特性Cisco Catalyst 3560E系列交換機擁有豐富的管理和控制特性集，包括： Cisco IOS CLI支持能夠為所有的思科路由器和Cisco Catalyst桌面交換機提供通用的用戶界面和指令集。 交換數(shù)據(jù)庫管理員模板，用于接入、路由和VLAN部署，允許管理員根據(jù)部署的特殊需求，方便地為所需特性提供最大限度的內(nèi)存空間。 通用在線診斷（GOLD）能夠檢查硬件組件的健康狀態(tài)，檢驗在運行和引導時系統(tǒng)數(shù)據(jù)和控制平面能否正常運行。 VRFLite使電信運營商能夠利用重疊的IP地址支持兩個或兩個以上的VPN。 本地代理ARP能與專用VLAN邊緣相結(jié)合，最大限度地減少廣播次數(shù)，增加可用的帶寬。 VLAN1最小化能在每個VLAN中繼鏈路上禁用VLAN1。 IPv4 IGMP監(jiān)聽和IPv6 MLD vv2監(jiān)聽，使客戶端能快速接收和刪除組播流，并僅向請求者提供需要占用大量帶寬的視頻流。 組播VLAN注冊(MVR)能在一個組播VLAN中持續(xù)地發(fā)送組播流，并根據(jù)帶寬和安全的需要將組播流與用戶VLAN隔離。 每端口廣播、組播和單播風暴控制能夠防止故障終端影響系統(tǒng)總體性能。 語音VLAN能夠通過將語音流量放在一個單獨的VLAN上，簡化電話安裝步驟，實現(xiàn)更加方便的管理和排障。 思科VTP能夠在所有交換機中支持動態(tài)的VLAN和動態(tài)的中繼端口配置。 遠程交換端口分析器（RSPAN）讓管理員能夠從一個第二層交換網(wǎng)絡中的任何一臺交換機遠程監(jiān)控同一個網(wǎng)絡中另外一臺交換機上的端口。 為了加強對流量的管理、監(jiān)控和分析，內(nèi)嵌遠程監(jiān)控（RMON）軟件代理支持4個RMON群組（歷史、統(tǒng)計、警報和事件）。 第二層跟蹤路由程序能夠通過確定某個分組從源到目的地所經(jīng)過的物理路徑，降低診斷難度。 TFTP能夠通過從一個集中地點下載升級軟件，降低軟件升級的管理成本。 NTP能夠為內(nèi)聯(lián)網(wǎng)中的所有交換機提供準確的、統(tǒng)一的時間。 每個端口上的多功能LED能夠顯示端口狀態(tài)；半雙工和全雙工模式；10BASET、100BASETX和1000BASET指示，交換機等級狀態(tài)LED則用于顯示系統(tǒng)、冗余電源、帶寬的利用率，它們提供了一個全面、方便的可視管理系統(tǒng)。 對于需要巨型幀的高級數(shù)據(jù)和視頻應用，10/100/1000配置支持巨型幀(9216個字節(jié))。 1網(wǎng)絡管理工具Cisco Catalyst 3560E系列為支持具體配置提供了一個出色的命令行界面(CLI)，以及思科網(wǎng)絡助理軟件，它是一種基于PC的工具，能根據(jù)預設的模板執(zhí)行快速配置。另外，CiscoWorks局域網(wǎng)管理解決方案(LMS)還能支持Cisco Catalyst 3560E系列進行網(wǎng)絡級管理。二、Cisco174。 Catalyst174。 3560E系列交換機配置訪問設備的方式管理從用戶與設備交互的特點來分，訪問設備的方式可以分為命令行方式和Web方式。（1）命令行方式：包括從Console口登錄進行訪問和通過Telnet登錄進行訪問；（2）Web方式：包括通過HTTP進行的普通Web訪問。查看CISCO 設備的簡單運行狀態(tài) （1）Switch 開機時自動進入特權模式 配置系統(tǒng)參數(shù)，升級IOS軟件，備份配置文件 Switch 在非特權模式下鍵入ENABLE 使用quit返回非特權模式全局模式 CISCO交換機大部分配置都是在這個模式下進行 Switch(config) 在特權模式下鍵入configure terminal 使用quit返回特權模式監(jiān)控模式 升級IOS系統(tǒng)軟件 Switch： 開機時摁住面板上的MODE鍵約5秒鐘 （2） 基本設置命令全局設置 config terminal 設置訪問用戶及密碼 Username username password password 設置特權密碼 enable secret password 設置路由器名 Hostname name 設置靜態(tài)路由 ip route destination subnetmask nexthop 啟動IP路由 ip routing 啟動IPX路由 ipx routing 端口設置 interface type slot/number 設置IP地址 ip address address subnetmask 設置IPX網(wǎng)絡 ipx network network 激活端口 no shutdown 物理線路設置 line type number 啟動登錄進程 login [local|tacacs server] 設置登錄密碼 Password password 顯示命令任務 命令 查看版本及引導信息 show version 查看運行設置 show runningconfig 查看開機設置 show startupconfig 顯示端口信息 show interface type slot/number顯示路由信息 show ip routeCatalyst 3560接口說明FE電接口：符合100BaseTX物理層規(guī)范 GE電接口：1000BaseTX物理層規(guī)范工作速率 FE電 接口可以選擇10Mbit/s、100Mbit/s兩種速率 GE電接口可以選擇10Mbit/s、100Mbit/s、1000Mbit/s三種速率工作模式 自動協(xié)商模式Catalyst 3560接口配置3560的所有端口缺省的端口都是二層口，如果此端口已經(jīng)配置成三層端口的話，則需要用switchport來使其成為二層端口 配置端口速率及雙工模式可以配置快速以太口的速率為10/100Mbps及千兆以太口的速率為10/100/1000Mbps。 但對于SFP端口則不能配置速率及雙工模式，有時可以配置nonegotiate,當需要聯(lián)接不支持自適應的其它千兆端口