【文章內(nèi)容簡介】 ，并在獲得新地址之后更新 MAC地址。網(wǎng)絡管理員不需要對交換機進行任何配置，就可以直接使用該交換機。同樣，用戶也可以在不對剩余交換機產(chǎn)生影響的情況下，從一個工作中的堆疊中移除交換機。當堆疊發(fā)現(xiàn)一系列端口不再可用時，它將在不影響轉(zhuǎn)發(fā)或者路由的情況下更新相關信息。 WSC375024TSS采用了思科 StackWise技術可以智能化地結合單個交換機創(chuàng)建一個單一的交換單元，使之具有 32Gbps的交換堆疊互聯(lián)，在同一堆疊中的所有交換機共享配置和路由信息。用戶可以在不影響性能的情況下，從一個正在工作的堆疊中添加或者移除交換機。交換機可以通過特殊的堆疊互聯(lián)電纜，組織成一個單一的邏輯單元，從而創(chuàng)建一條雙向的封閉環(huán)路。這條雙向環(huán)路可以充當它所連接的所有交換機的交換矩陣。 WSC375024TSS交換機在物理上通過菊花鏈連接在一起，任何一條電纜發(fā)生中斷，都將導致堆疊的帶寬降低到它的總?cè)萘康囊话搿４蚊爰壎〞r機制可以檢測流量故障，能及時地進行故障切換。這種機制可以在定時機制檢測到電纜上的互動時 重新恢復雙路徑傳輸。 WSC375024TSS交換機 最多可以將 9個交換機堆疊在一起，構成一個統(tǒng)一的邏輯單元，其中總共包含 468個以太網(wǎng)或以太網(wǎng)供電 10/100端口或者 252個以太網(wǎng) 10/100/1000端口、或 9個 10GB以太網(wǎng)端口。各個 10/100、 10/100/1000和 10Gb以太網(wǎng)單元可以根據(jù)網(wǎng)絡的需要任意組合。 WSC375024TSS交換機 可以使用標準多層軟件鏡像（ SMI）或者增強多層軟件鏡像（ EMI）。 SMI功能集包括先進的服務質(zhì)量（ QoS）、速率限制、訪問控制列表（ ACL）和基本的 靜態(tài)和路由信息協(xié)議（ RIP）路由功能。 EMI可以提供一組更加豐三門峽職業(yè)技術學院畢業(yè)設計 11 富的企業(yè)級功能，包括先進的、基于硬件的 IP單播和組播路由。 WSC375024TSS交換機的特征： ? 靈活的接口形式 WSC375024TSS交換機提供了 468個以太網(wǎng)或以太網(wǎng)供電 10/100端口或者 252個以太網(wǎng) 10/100/1000端口、或 9個 10GB以太網(wǎng)端口 。 各個 10/100、 10/100/1000和 10Gb以太網(wǎng)單元可以根據(jù)網(wǎng)絡的需要任意組合。 還提供了 SFP光接口形式的千兆以 太網(wǎng)端口 ， SFP光接口模塊則提供了從 275米到 120公里的多種規(guī)格，用戶可根據(jù)組網(wǎng)距離的遠近選配不同模塊而不必重新購買交換機。 ? 強大的轉(zhuǎn)發(fā)性能 WSC375024TSS交換機 提供了 36Gbps的交換能力，包轉(zhuǎn)發(fā)速率可到 18Mpps， L2/L3均支持全線速轉(zhuǎn)發(fā)。還支持 16K MAC地址、 4K VLAN、 4K路由表項，為硬件轉(zhuǎn)發(fā)提供了有力保證。 ? 網(wǎng)絡協(xié)議支持多樣性 WSC375024TSS交換機 支持 。支持 ， ， ， GVRP， DHCP， SNTP等標準。支持 IGMP， DVMRP， PIM等完整的組播協(xié)議。支持 RIPv1/ OSPF、 VRRP等路由協(xié)議，適應于復雜的網(wǎng)絡環(huán)境。支持 Ipv6(需要未來軟件升級來啟動功能 )，為將來做好準備。 ? 豐富的 QoS策略 WSC375024TSS交換機 為每個端口提供了 8個 CoS級別，可根據(jù)端口、 、 Tos、DSCP、 TCP/UDP端口進行流量分類并分配不同的服務級別，支持 WRR/SP等調(diào)度方式，為語音 /數(shù)據(jù) /視頻在同一網(wǎng)絡中傳輸提供所要求的不同服務質(zhì)量。 ? 良好的安全性能 WSC375024TSS交換機 提供了完整的 ACL策略，可 根據(jù)源 /目的 MAC、源 /目的IP、 TCP/UDP端口號對數(shù)據(jù)進行分類并進行不同的轉(zhuǎn)發(fā)策略。支持 端口和 MAC的認證，為網(wǎng)絡提供端口級的安全保證。在網(wǎng)絡管理中采用了 SSH和 SSL等加密傳輸，配合 RADIUS/TACACS+等認證機制，可有效防止非法用戶侵入網(wǎng)絡。 ? 完善的管理 WSC375024TSS交換機 支持 SNMP，支持帶內(nèi)和帶外管理，支持 CLI和 WEB界面，支持 RMON，并可采用 SMTP協(xié)議自動向管理員信箱發(fā)送相關敏感信息。 3. 接入層交換機（ WSC2916MXL）的介紹 Cisco的 WSC2916MXL 10/100交換機融突的性能、通用的模塊性和易于使用的管理于 一身。有 16個端口的 Catalyst 2916MXL是聚集以太網(wǎng)工作組并向單個用戶和服務器提供專用 10/100Mbps連通性的理想解決方案。 Cisco的先進體系結構采用了一個 300萬個信息元的交換結構，在所有端口上提供線速性能。 Catalyst 2916MXL的 2個通用模塊插槽具有擴展能力、更高速的連通性和對特性模塊的未來支持，從而使用戶可靈活地升級他們的網(wǎng)絡。Catalyst 2916MXL的 4端口 10BaseT/100BaseTX和 2端口 100BaseFX模塊允許客戶增加端口密度、通過帶寬集中提供更高速的上行鏈路并提供遠距離的光纖連通性。另外，未來的特性模塊將提供額外的功能，如：通過一個交換機間鏈路（ ISL）特性模塊來支持虛擬 LAN（ VLAN）。 Catalyst 2916MXL交換機具有易于使用的、基于 WEB的管理和先進的安全特性。用戶前用一個基于 WEB的接口通過標準的瀏覽器 ， 如 Microsoft Explorer或 Netscape Navigator， 在網(wǎng)絡的任何地方管 理交換機 ， 針對控制臺訪問的多級安全性可防止未經(jīng)三門峽職業(yè)技術學院畢業(yè)設計 12 授權的用戶修改交換機的配置。通過在一個引導服務器上自動配置網(wǎng)絡上的多個交換機，自動配置使部署變得更為簡單。 Catalyst 2916MXL是 Cisco的全線端到端解決方案的不可分割的一部分。集成化Cisco IOS軟件具有適應于端到端集成的功能，包括帶寬集中、網(wǎng)絡多媒體支持和未來的 VLAN支持。 FastEtherChannel技術在 Catalyst系列交換機與服務器之間提供高達800Mbps的 帶寬， Cisco的組管理協(xié)議（ CGMP）支持功能降低了網(wǎng)絡通信量， 允許一臺交換機向目標終端工作站有選擇地動態(tài)前傳 IP多點廣播通信流量、提供多媒體網(wǎng)絡支持并將網(wǎng)絡通信量降到最低限度。將來對使用 ISL中繼設備的 VLAN的支持提供了廣播控制和安全性，簡化了添加、移動和變更操作。 WSC2916MXL交換機的特征： ? 16個 10/100BaseTX端口 Catalyst 2916MXL交換機 具有 24個固定的 10/100BaseTX端口。這些端口均支持Nway標準，可支持 10/100BaseTX自適應及全雙工 /半雙工。 ? 通用模塊性 Catalyst 2916MXL的 2個 通用模塊插槽具有擴展能力、更高速的連通性和對特性模塊的未來支持，從而使用戶可靈活地升級他們的網(wǎng)絡。 未來的特性模塊將提供額外的功能，如：通過一個交換機間鏈路（ ISL）特性模塊來支持虛擬 LAN（ VLAN）。 ? 管理模塊 Catalyst 2916MXL交換機 后面板上端插槽可插管理模塊，全面支持 SNMP/RMON，可通過 console口或連到串口的 modem，或通過 Tel板上配置，或基于 web方式通過HTTP協(xié)議訪問嵌入管理程序。 ? 虛擬網(wǎng)絡（ VLAN） 支 持虛擬網(wǎng)絡（ VLAN）標準來控制廣播域和網(wǎng)段流量，可 以提高網(wǎng)絡性能、安全性和可管理性。支持 IEEE VLAN標記，可基于端口或 MAC地址來劃分 VLAN，最多可劃分 256個 VLAN，并最多支持 2048個動態(tài) VLAN（ GVRP）。通過控制口或網(wǎng)管工作站可以輕松完成結構和設備的添加、移動和更換。可根據(jù)最大網(wǎng)絡流量和網(wǎng)絡安全性來劃分虛擬網(wǎng)絡。 ? 端口可與 MAC地址綁定 每臺交換機支持端口與 MAC地址綁定，即可以通過手工設置的方式，使每個端口只能與指定的若干 MAC地址相連通，從而提高網(wǎng)絡的安全性。 ? 流量控制（ Flow Control） 在全雙工模式下，交換 機的嵌入式流量控制（ Flow Control）可以在網(wǎng)絡傳輸中防止用戶數(shù)據(jù)丟失。在連接支持流量控制的局域網(wǎng)適配器時，如果網(wǎng)絡流量過大，交換機會給電腦發(fā)出緩沖區(qū)超負荷的信號，電腦將推遲傳送數(shù)據(jù)，直到交換機可以重新接收數(shù)據(jù)為止。全雙工采用 IEEE 。 ? 良好的安全性能 Catalyst 2916MXL交換機 提供了完整的 ACL策略，可根據(jù)源 /目的 MAC、源 /目的 IP、 TCP/UDP端口號對數(shù)據(jù)進行分類并進行不同的轉(zhuǎn)發(fā)策略。支持 于端口和 MAC的認證，為網(wǎng)絡提供端口級的安 全保證。在網(wǎng)絡管理中采用了 SSH和 SSL等加密傳輸，配合 RADIUS/TACACS+等認證機制，可有效防止非法用戶侵入網(wǎng)絡。 4. 接入層交換機（ Cisco Catalyst 1924EN）的介紹 Cisco Catalyst 1924系列以太網(wǎng)交換機是 Cisco提供的全套高性能交換和路由選擇產(chǎn)品中桌面產(chǎn)品的一部分。它帶來了更出色的網(wǎng)絡性能和可管理性，價格也格外經(jīng)濟。 具有標準版和企業(yè)版的 Catalyst 1924交換機的不同其他產(chǎn)品之處在于他們的易用三門峽職業(yè)技術學院畢業(yè)設計 13 性、靈活的配置和可升級性。標準版交換機的設計是在外部直接工作 并將臺式機與高速服務器或網(wǎng)絡主干網(wǎng)相連。企業(yè)版軟件增加了可擴展性和靈活的網(wǎng)絡配置選項，包括虛擬 LAN（ VLAN）支持、帶寬優(yōu)化、強化安全性和全面的管理功能。 企業(yè)版的 Catalyst 1924交換機通過 FastEtherChannel技術提供了大容量的鏈路和可 堆疊性，通過靠 TACACS+實現(xiàn)的集中訪問控制能力為交換機增強安全性，他們還通過ISL VLAN中繼提供簡化的管理、強化的安全性和廣播控制能力。多級控制口令實現(xiàn)了面向交換機控制的安全、靈活的訪問控制政策。易于在大型網(wǎng)絡中部署的企業(yè)版交換機通過一臺啟動服 務器支持多臺交換機的自動配置。并可以通過廣泛使用的 Cisco IOS命令行界面（ CLI）進行管理。當與 Cisco路由器、機箱交換機和訪問服務器共用時，企業(yè)版交換機可在 Cisco端到端網(wǎng)絡中提供無與倫比的網(wǎng)絡性能、管理控制能力和方便的使用。 Cisco Catalyst 1924EN的特征： ? 端口模塊 12或 24個 10BaseT端口向個人用戶或工作組提供專用的 10Mbps帶寬，以便支持帶 寬密集型應用。 2個 100BaseT端口（ Catalyst 1924）或 1個 100BaseT端口 +1個 100FX端口 （ Catalyst 1924C）提供了最大的高速配置和主干網(wǎng)靈活性。還有一個附屬設備接口（ AUI）端口實現(xiàn)了與光纖、傳統(tǒng) 10 Base2或 10 Base5網(wǎng)絡的連接， ? 可擴展性模塊 Cisco分組管理協(xié)議（ CGMP）使交換機能夠有選擇地動態(tài)過濾并向目標多媒體終 端站發(fā)送經(jīng)過路由選擇的 IP多點廣播，從而為電視會議和 IP/TV等應用優(yōu)化了帶寬。還有可以重疊的橋接組控制交換機內(nèi)的廣播，以便管理帶寬和提供更高的安全性能。 ? 虛擬網(wǎng)絡（ VLAN） 支 持虛擬網(wǎng)絡（ VLAN）標準來控制廣播域和網(wǎng)段流量，可以提高網(wǎng)絡性能、安 全性和可管理性。支持 IEEE VLAN標記，可基于端口或 MAC地址來劃分 VLAN，最多可劃分 256個 VLAN，并最多支持 2048個動態(tài) VLAN（ GVRP）。通過控制口或網(wǎng)管工作站可以輕松完成結構和設備的添加、移動和更換。可根據(jù)最大網(wǎng)絡流量和網(wǎng)絡安全性來劃分虛擬網(wǎng)絡。 ? 端口可與 MAC地址綁定 每臺交換機支持端口與 MAC地址綁定，即可以通過手工設置的方式，使每個端口只能與指定的若干 MAC地址相連通，從而提高網(wǎng)絡的安全性。 ? 流量控制（ Flow Control） 半雙工以太網(wǎng)端口上采用 。在擁塞擠控制選項支持要求無信息包丟失的應用。 ? 安全管理模塊 Cisco Catalyst 1924EN交換機 提供了完整的 ACL策略，可根據(jù)源 /目的 MAC、源 /目的 IP、 TCP/UDP端口號對數(shù)據(jù)進行分類并進行不同的轉(zhuǎn)發(fā)策略。支持 MAC的認證，為網(wǎng)絡提供端口級的安全保證。在網(wǎng)絡管理中采用了 SSH和 SSL等加密傳輸，配合 RADIUS/TACACS+等認證機制，可有效防止非法用戶侵入網(wǎng)絡。 5. Cisco Secure PIX防火墻 535的介紹 Cisco Secure PIX防火墻 535提供的承載級的性能可以滿足大型企業(yè)網(wǎng)絡和服務提供商的需要。作為世界領先的 Cisco Secure PIX防火墻系列的組成部分， PIX 535能夠三門峽職業(yè)技術學院畢業(yè)設計 14 為當今的網(wǎng)絡客戶提供無與倫比的安全性、可靠性和性能。該防火墻將靜態(tài)防火墻和 IP安全（ IPSec）虛擬專網(wǎng)（ VPN）功能與千兆位以太網(wǎng)吞吐量靈活地結合在一起。 PIX 535是一種能夠提供空前保護能力的通用防火墻設備。它與 PIX操作系統(tǒng)（ OS）緊密集成在一起，該操作系統(tǒng)是一種消除了安全漏洞和性能退化開銷的專用固化系統(tǒng)。PIX535防火 墻的核心是基于自適應安全算法（ ASA）的一種保護機制，它可以提供面向靜態(tài)連接的防火墻功能，能夠