【正文】 D則用于顯示系統(tǒng)、冗余電源、帶寬的利用率，它們提供了一個(gè)全面、方便的可視管理系統(tǒng)。 TFTP能夠通過(guò)從一個(gè)集中地點(diǎn)下載升級(jí)軟件，降低軟件升級(jí)的管理成本。 為了加強(qiáng)對(duì)流量的管理、監(jiān)控和分析，內(nèi)嵌遠(yuǎn)程監(jiān)控（RMON）軟件代理支持4個(gè)RMON群組（歷史、統(tǒng)計(jì)、警報(bào)和事件）。 思科VTP能夠在所有交換機(jī)中支持動(dòng)態(tài)的VLAN和動(dòng)態(tài)的中繼端口配置。 每端口廣播、組播和單播風(fēng)暴控制能夠防止故障終端影響系統(tǒng)總體性能。 IPv4 IGMP監(jiān)聽(tīng)和IPv6 MLD vv2監(jiān)聽(tīng)，使客戶端能快速接收和刪除組播流，并僅向請(qǐng)求者提供需要占用大量帶寬的視頻流。 本地代理ARP能與專用VLAN邊緣相結(jié)合，最大限度地減少?gòu)V播次數(shù)，增加可用的帶寬。 通用在線診斷（GOLD）能夠檢查硬件組件的健康狀態(tài)，檢驗(yàn)在運(yùn)行和引導(dǎo)時(shí)系統(tǒng)數(shù)據(jù)和控制平面能否正常運(yùn)行。 1管理和控制特性Cisco Catalyst 3560E系列交換機(jī)擁有豐富的管理和控制特性集，包括： Cisco IOS CLI支持能夠?yàn)樗械乃伎坡酚善骱虲isco Catalyst桌面交換機(jī)提供通用的用戶界面和指令集。 每端口PoE功率檢測(cè)能測(cè)量實(shí)際消耗的功率，支持更智能化的受電設(shè)備控制。 CDPv2允許Cisco Catalyst 3560E系列交換機(jī)在連接思科受電設(shè)備（如IP電話或接入點(diǎn)）時(shí)，采取比IEEE分類更細(xì)化的電源設(shè)置。 1智能以太網(wǎng)供電(PoE)管理Cisco Catalyst 3560E PoE機(jī)型支持思科IP電話和Cisco Aironet無(wú)線局域網(wǎng)(WLAN)接入點(diǎn)，以及任何符合IEEE 。 通過(guò)部署VLAN成員策略服務(wù)器（VMPS）客戶端功能支持動(dòng)態(tài)VLAN分配，它能夠在指定端口加入VLAN方面提供靈活性。 BPDU保護(hù)裝置能夠在啟動(dòng)了生成樹(shù)協(xié)議PortFast的接口上收到的BPDU時(shí)，關(guān)閉該端口，以避免偶然出現(xiàn)的拓?fù)洵h(huán)路 生成樹(shù)根防護(hù)（STRG）防止不處于網(wǎng)絡(luò)管理員控制范圍的邊緣設(shè)備成為生成樹(shù)協(xié)議根節(jié)點(diǎn)。端口安全能夠根據(jù)MAC地址，保障對(duì)某個(gè)接入或者匯聚端口的訪問(wèn)權(quán)限。 TACACS+和RADIUS身份驗(yàn)證能夠?qū)粨Q機(jī)進(jìn)行集中控制，并防止未經(jīng)授權(quán)的用戶更改配置。由于美國(guó)出口法律的限制，SSH、Kerberos和SNMPv3的加密版本需要一種特殊的加密軟件。 用于第二層接口的、基于端口的ACL（PRAC）讓用戶能夠?qū)踩呗杂糜诟鱾€(gè)交換機(jī)端口。 思科標(biāo)準(zhǔn)和擴(kuò)展IP安全路由器ACL能夠針對(duì)控制平面和數(shù)據(jù)平面流量，在路由接口上指定安全策略。 MAC地址驗(yàn)證旁路（MAB）。 。 具有ACL分配功能的IEEE ，而無(wú)論用戶連接到什么地方。 支持語(yǔ)音VLAN的IEEE ，而無(wú)論端口是否經(jīng)過(guò)授權(quán)。 IEEE 、基于端口的安全，提供用戶身份驗(yàn)證功能。 專用VLAN邊緣提供了交換機(jī)端口間的安全和隔離功能，能確保用戶無(wú)法監(jiān)聽(tīng)其他用戶的流量。 IP源保護(hù)能夠防止惡意用戶通過(guò)在客戶端的IP和MAC地址、端口和VLAN間創(chuàng)建捆綁列表，來(lái)騙取或假冒其他用戶的IP地址。 DHCP監(jiān)聽(tīng)能防止惡意用戶欺騙DHCP服務(wù)器、發(fā)送假冒地址。該交換機(jī)還支持網(wǎng)絡(luò)準(zhǔn)入控制（NAC）安全框架。 1高級(jí)安全特性Cisco Catalyst 3560E系列支持全面的安全特性集，用于連接和訪問(wèn)控制，包括ACL、驗(yàn)證、。 速率限制基于源和目的地IP地址、源和目的地MAC地址、第四層TCP/UDP信息或者這些字段的任意組合，并利用QoS ACL（IP ACL或者M(jìn)AC ACL）、級(jí)別圖和策略圖提供。 嚴(yán)格優(yōu)先級(jí)排序能夠確保優(yōu)先級(jí)最高的分組先于所有其他流量獲得服務(wù)。 整形循環(huán)（SRR）調(diào)度確保了用戶能夠通過(guò)智能化地服務(wù)于輸入和輸出隊(duì)列，為數(shù)據(jù)流量提供不同的優(yōu)先級(jí)。 所有端口上的思科控制平面和數(shù)據(jù)平面QoS ACL能夠確保在單個(gè)分組的基礎(chǔ)上進(jìn)行正確的標(biāo)記。業(yè)界領(lǐng)先的標(biāo)記、分類和排程機(jī)制為數(shù)據(jù)、語(yǔ)音和視頻流量的傳輸提供了出色的線速性能。需要IP Services特性集。需要IP Services特性集。需要IP Services特性集。 HSRP為路由鏈路提供了動(dòng)態(tài)負(fù)載均衡和故障切換功能，每設(shè)備最多支持32條HSRP鏈路。 基于策略的路由（PBR）能夠通過(guò)實(shí)現(xiàn)流向控制（無(wú)論配置哪種路由協(xié)議），提供出色的控制功能。IPv6路由需要Advanced IP Services 特性集。需要IP Services特性集。 基本的IP單播路由協(xié)議（靜態(tài)、RIPv1和RIPv2）能夠用于小型網(wǎng)絡(luò)路由應(yīng)用。 交換機(jī)端口自動(dòng)恢復(fù)（Errdisable）能夠自動(dòng)嘗試重新建立由于網(wǎng)絡(luò)錯(cuò)誤而禁用的鏈路。 能夠利用HSRP創(chuàng)建冗余的、故障保護(hù)的路由拓?fù)洹?IEEE RSTP和MSTP能夠提供獨(dú)立于生成樹(shù)計(jì)數(shù)器的快速生成樹(shù)收斂，并提供第二層負(fù)載均衡和分布式處理的優(yōu)勢(shì)。在標(biāo)準(zhǔn)生成樹(shù)協(xié)議基礎(chǔ)上增強(qiáng)的特性，如PVST+、 Uplink Fast和Port Fast，以及Flexlink等創(chuàng)新特性，大幅度延長(zhǎng)了網(wǎng)絡(luò)正常運(yùn)行時(shí)間。 如果錯(cuò)誤地接上了不正確的電纜類型（交叉或者直通），自動(dòng)MDIX（依賴于介質(zhì)的接口交叉）能夠自動(dòng)地調(diào)整發(fā)送和接收對(duì)。 LACP讓用戶能夠利用符合IEEE 。 PAgP能夠自動(dòng)創(chuàng)建思科快速EtherChannel174。所有端口上的自動(dòng)協(xié)商功能可以自動(dòng)地選擇半雙工或者全雙工傳輸模式，以優(yōu)化帶寬。（2）其他易用特性包括： 利用DHCP，由一個(gè)引導(dǎo)服務(wù)器對(duì)多個(gè)交換機(jī)進(jìn)行自動(dòng)配置，從而簡(jiǎn)化了交換機(jī)的部署。主要特性和優(yōu)勢(shì)（1）易用性：部署Cisco Catalyst 3560E提供了大量易用特性，如Cisco Smartports, 憑借思科多年豐富的網(wǎng)絡(luò)技術(shù)，快速方便地配置先進(jìn)的Cisco Catalyst智能功能。 冗余電源系統(tǒng)2300 (RPS 2300) 能為6臺(tái)相連Cisco Catalyst 3560E系列交換機(jī)中的2臺(tái)同時(shí)提供透明的備用電源，提高了數(shù)據(jù)、語(yǔ)音和視頻融合網(wǎng)絡(luò)的可用性。對(duì)于無(wú)需最高電源的部署，可利用較小的電源實(shí)施Cisco Catalyst智能電源管理，、。Cisco Catalyst 3560E ，達(dá)到最高設(shè)備功率支持。無(wú)線局域網(wǎng)（WLAN）接入點(diǎn)、以及任何符合IEEE （TCO）的部署。表3列出了電源兼容性參數(shù)。僅處理數(shù)據(jù)的交換機(jī)能夠利用下列電源： C3KPWR1150WAC: 1150WAC電源，帶740W PoE C3KPWR750WAC: 750WAC電源，用于24端口交換機(jī)，帶370W PoE C3KPWR265WAC: 265WAC電源，用于48或24端口交換機(jī)，無(wú)PoE C3KPWR265WDC: 265WDC電源，用于48或24端口交換機(jī)，無(wú)PoE Cisco Catalyst 3560E系列交換機(jī)和Cisco RPS 2300冗余電源系統(tǒng)相結(jié)合，能夠透明地防范內(nèi)部電源故障，與不間斷電源(UPS)系統(tǒng)相結(jié)合，則能夠防止斷電，因此，語(yǔ)音和數(shù)據(jù)融合網(wǎng)絡(luò)可獲得最高的電源可用性。 Cisco TwinGig適配器能將1個(gè)萬(wàn)兆以太網(wǎng)X2接口轉(zhuǎn)換成2個(gè)千兆以太網(wǎng)SFP接口模塊化電源Cisco Catalyst 3560E系列交換機(jī)擁有一個(gè)電源插槽，能夠支持下列電源。TwinGig轉(zhuǎn)換器(見(jiàn)圖2)能將1個(gè)萬(wàn)兆以太網(wǎng)X2接口轉(zhuǎn)換成2個(gè)千兆以太網(wǎng)小型可插拔(SFP)端口。許可證類型能夠改變或升級(jí)，以激活不同的特性集。交換機(jī)中包含一個(gè)特殊的文件，稱之為許可證文件，當(dāng)交換機(jī)啟動(dòng)時(shí)Cisco IOS軟件將對(duì)其進(jìn)行檢查。 軟件激活功能，客戶能夠透明地升級(jí)Cisco Catalyst 3560E系列交換機(jī)中的軟件特性集。此外，它還提供了一個(gè)Advanced IP Services特性集支持IPv6路由。IP Base特性集包括高級(jí)服務(wù)質(zhì)量（QoS）、限速、訪問(wèn)控制列表（ACL）以及基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能。 48個(gè)以太網(wǎng)10/100/1000端口和4個(gè)基于SFP的千兆位以太網(wǎng)端口 48個(gè)以太網(wǎng)10/100/1000端口和4個(gè)基于SFP的千兆位以太網(wǎng)端口 WSC3560G48PSS 24個(gè)以太網(wǎng)10/100/1000端口和4個(gè)基于SFP的千兆位以太網(wǎng)端口 24個(gè)以太網(wǎng)10/100/1000端口和4個(gè)基于SFP的千兆位以太網(wǎng)端口 48個(gè)以太網(wǎng)10/100/1000端口和4個(gè)基于SFP的千兆位以太網(wǎng)端口 48個(gè)以太網(wǎng)10/100/1000端口和4個(gè)基于SFP的千兆位以太網(wǎng)端口 24個(gè)以太網(wǎng)10/100/1000端口和4個(gè)基于SFP的千兆位以太網(wǎng)端口 24個(gè)以太網(wǎng)10/100/1000端口和4個(gè)基于SFP的千兆位以太網(wǎng)端口 48個(gè)以太網(wǎng)10/100端口和4個(gè)基于SFP的千兆位以太網(wǎng)端口 48個(gè)以太網(wǎng)10/100端口和4個(gè)基于SFP的千兆位以太網(wǎng)端口 24個(gè)以太網(wǎng)10/100端口和2個(gè)基于SFP的千兆位以太網(wǎng)端口 24個(gè)以太網(wǎng)10/100端口和2個(gè)基于SFP的千兆位以太網(wǎng)端口 Catalyst174。 最多可以配置11000 個(gè)單播路由和1000 個(gè)IGMP群組和組播路由 32MB閃存(Cisco Catalyst 3560G24TS和Catalyst 3560G24PS，以及Cisco Catalyst 3560G48TS和Catalyst 3560G48PS)；16MB閃存(Cisco Catalyst 356048PS和Catalyst 356024PS) 32Gbps交換矩陣，(Cisco Catalyst 3560G24TS和Catalyst 3560GPS，以及Cisco Catalyst 3560G48TS和Catalyst 3560G48PS)； ，(Cisco Catalyst 356048PS)；， (Cisco Catalyst 356024PS) 通過(guò)將10/100/1000和以太網(wǎng)供電(PoE)配置與萬(wàn)兆以太網(wǎng)上行鏈路相結(jié)合，Cisco Catalyst 3560E能夠支持IP電話、無(wú)線和視頻等應(yīng)用，提高了員工生產(chǎn)率。 Catalyst174。 Catalyst174。 Catalyst174。 3560E系列交換機(jī)配置 11訪問(wèn)設(shè)備的方式 11查看CISCO 設(shè)備的簡(jiǎn)單運(yùn)行狀態(tài) 11Catalyst 3560接口說(shuō)明 11Catalyst 3560接口配置 11交換機(jī)的啟動(dòng)及基本配置案例 11交換機(jī)的端口和MAC地址表的設(shè)置 15配置VLAN 15 vlan簡(jiǎn)介 15 VLAN的的特性 15 VLAN配置 15 VLAN的刪除 16 將端口分配給一個(gè)VLAN 16 配置VLAN 17 配置VTP DOMAIN VTP DOMAIN 稱為管理域。 3560E系列交換機(jī)介紹 3概述 3交換機(jī)配置 3Cisco Catalyst 3560E軟件 5萬(wàn)兆以太網(wǎng)上行鏈路和Cisco TwinGig SFP轉(zhuǎn)換器 5模塊化電源 6以太網(wǎng)供電 6冗余電源系統(tǒng) 6主要特性和優(yōu)勢(shì) 6可用性和可擴(kuò)展性 7高性能IP路由 71出色的服務(wù)質(zhì)量 81高級(jí)安全特性 81智能以太網(wǎng)供電(PoE)管理 101管理和控制特性 101網(wǎng)絡(luò)管理工具 11二、Cisco174。史上最詳細(xì)全中文Cisco 3560交換機(jī)使用手冊(cè)(末尾送交換機(jī)安全技術(shù))目 錄CISCO Catalyst 3560E系列交換機(jī)的功能應(yīng)用及安全解決方案 3一、Cisco174。 Catalyst174。 Catalyst174。 18 配置VLAN接口地址 1cisco 3560 pvlan 配置實(shí)例 19交換機(jī)HSRP配置 20 路由協(xié)議配置 21 RIP路由 21 OSPF路由 22三、Cisco174。 3560E系列交換機(jī)安全防護(hù) 23思科交換機(jī)端口配置VLAN跟IP地址捆綁 23 25訪問(wèn)控制列表的應(yīng)用 26案例一：VLAN1和VLAN2不能互訪,但都可以和VLAN3互相訪問(wèn) 26案例二：要求所有VLAN都不能訪問(wèn)VLAN3 但VLAN3可以訪問(wèn)其他所有VLAN 26案例三：用單向訪問(wèn)控制列表（reflect+evalute） 26Cisco3560 交換機(jī)端口限速配置 27 296. 交換機(jī)端口安全端口隔離 30CISCO Catalyst 3560E系列交換機(jī)的功能應(yīng)用及安全解決方案一、Cisco174。 3560E系列交換機(jī)介紹概述Cisco174。 3560E系列交換機(jī)(圖1)是一個(gè)企業(yè)級(jí)獨(dú)立式配線間交換機(jī)系列，支持安全融合應(yīng)用的部署，并能根據(jù)網(wǎng)絡(luò)和應(yīng)用需求的發(fā)展，最大限度地保護(hù)投資。Cisco Catalyst 3560E系列的主要特性：（1）Cisco TwinGig轉(zhuǎn)換器模塊，將上行鏈路從千兆以太網(wǎng)移植到萬(wàn)兆以太網(wǎng) （2）PoE配置， PoE （3）模塊化電源，可帶外部可用備份電源 （4）在硬件中提供組播路由、IPv6路由和訪問(wèn)控制列表 （5）帶外以太網(wǎng)管理端口，以及RS232控制臺(tái)端口 圖 1. Cisco Catalyst 3560E系列交換機(jī)交換機(jī)配置（1）Cisco Catalyst 3560E系列交換機(jī)的配置：交換機(jī)配置特性 說(shuō)明 Cisco Catalyst 3560E24TD24個(gè)以太網(wǎng)10/100/1000端口和2個(gè)X2萬(wàn)兆以太網(wǎng)上行鏈路 Cisco Catalyst 3560E24PD24個(gè)以太網(wǎng)10/100/1000端口，帶PoE，2個(gè)X2萬(wàn)