【正文】 兆以太網(wǎng)上行鏈路 Cisco Catalyst 3560E48TD48個以太網(wǎng)10/100/1000端口和2個X2萬兆以太網(wǎng)上行鏈路 Cisco Catalyst 3560E48PD48個以太網(wǎng)10/100/1000端口，帶PoE，2個X2萬兆以太網(wǎng)上行鏈路 Cisco Catalyst 3560E48PDF48 個以太網(wǎng)10/100/1000端口， PoE，2個X2萬兆以太網(wǎng)上行鏈路 （2）Cisco Catalyst 3560系列交換機硬件說明 規(guī)格 性能 128MB DRAM 最多可以配置12000 個MAC地址 可配置的最大傳輸單元（MTU）為9000字節(jié)；用于千兆位以太網(wǎng)端口上橋接的最大以太網(wǎng)幀為9018字節(jié)（巨型幀）；用于10/100端口上橋接的最大多協(xié)議標簽交換（MPLS）標記幀為1546字節(jié) （3）Cisco174。 3560系列交換機產品對比說明產品說明產品編號 說明 WSC356024PSS 安裝了標準多層軟件鏡像（SMI），提供基本RIP和靜態(tài)路由，可升級到全動態(tài)IP路由 WSC356024PSE 安裝了增強多層軟件鏡像（EMI），提供高級IP路由 WSC356048PSS 安裝了標準多層軟件鏡像（SMI），提供基本RIP和靜態(tài)路由，可升級到全動態(tài)IP路由 WSC356048PSE 安裝了增強多層軟件鏡像（EMI），提供高級IP路由 WSC3560G24TSS 安裝了標準多層軟件鏡像（SMI），提供基本RIP和靜態(tài)路由，可升級到全動態(tài)IP路由 WSC3560G24TSE 安裝了增強多層軟件鏡像（EMI），提供高級IP路由 WSC3560G48TSS 安裝了標準多層軟件鏡像（SMI），提供基本RIP和靜態(tài)路由，可升級到全動態(tài)IP路由 WSC3560G48TSE 安裝了增強多層軟件鏡像（EMI），提供高級IP路由 WSC3560G24PSS 安裝了標準多層軟件鏡像（SMI），提供基本RIP和靜態(tài)路由，可升級到全動態(tài)IP路由 WSC3560G24PSE 安裝了增強多層軟件鏡像（EMI），提供高級IP路由 安裝了標準多層軟件鏡像（SMI），提供基本RIP和靜態(tài)路由，可升級到全動態(tài)IP路由 WSC3560G48PSE 安裝了增強多層軟件鏡像（EMI），提供高級IP路由 Cisco Catalyst 3560E軟件Cisco Catalyst 3560E系列配備IP Base或IP Services特性集。IP Services特性集則提供一組更加豐富的企業(yè)級功能，包括先進的、基于硬件的IP單播和組播路由(EIGRP、OSPF、BGP、PIM等)。通過Cisco IOS174。軟件激活能夠授權和支持Cisco IOS軟件特性集。Cisco IOS軟件能根據(jù)許可證的類型，激活相應的特性集。萬兆以太網(wǎng)上行鏈路和Cisco TwinGig SFP轉換器Cisco Catalyst 3560E為高帶寬應用提供了線速萬兆以太網(wǎng)上行鏈路端口，能夠消除擁塞，確保數(shù)據(jù)的順利分發(fā)。因此，客戶能夠在開始時使用配備千兆以太網(wǎng)上行鏈路的交換機，然后，隨著業(yè)務需求的發(fā)展再部署萬兆以太網(wǎng)上行鏈路，無需升級接入層。PoE交換機需要一個PoE電源。利用RPS 2300提供備用電源，Cisco Catalyst 3560E系列交換機電源能夠實現(xiàn)熱插拔。以太網(wǎng)供電Cisco Catalyst 3560E系列能為包含思科 IP電話和Cisco Aironet174。以太網(wǎng)供電免除了為每個PoE設備提供墻壁電源的需要，且節(jié)省了IP電話和無線局域網(wǎng)部署中的額外電線成本。Cisco Catalyst 3560E 48端口PoE配置能夠利用可選的1150W電源， PoE端口。冗余電源系統(tǒng)Cisco Catalyst 3560E系列交換機支持新一代冗余電源系統(tǒng)(RPS) 2300。在交換機由RPS 2300供電時，能撥出故障電源。Cisco Smartport宏為每種連接類型提供了一套經(jīng)過驗證、便于使用的模板，使用戶能以最少的人力和技術投入，一致、可靠地配置必要的安全、IP電話、可用性、QoS和可管理性特性。 自動的QoS（AutoQoS）能夠通過發(fā)布用于檢測思科IP電話、區(qū)分流量類別和配置出口隊列的接口和全局交換機命令，簡化VoIP網(wǎng)絡的QoS設置。 DTP能夠在所有交換機端口上實現(xiàn)動態(tài)端口中繼設置。群組或者千兆EtherChannel群組，以便連接到另外一個交換機、路由器或者服務器。這種功能類似于思科EtherChannel技術和PAgP。 可用性和可擴展性Cisco Catalyst 3560E系列配備了一個強大的特性集，利用IP路由和能夠最大限度地提高第二層網(wǎng)絡可用性的全套生成樹協(xié)議增強特性，實現(xiàn)了網(wǎng)絡可擴展性和更高可用性。 Flexlink提供了冗余性，收斂時間不到100ms。 每VLAN快速生成樹（PVRST+）能夠基于每VLAN實現(xiàn)快速生成樹的重新收斂，而不需要部署生成樹實例。 UDLD和主動UDLD能在光纖接口上檢測出并禁用因光纖布線錯誤或端口故障而導致的單向鏈路。 高性能IP路由思科快速轉發(fā)硬件路由架構為Cisco Catalyst 3560E系列交換機提供了極高的IP路由性能。 先進的IP單播路由協(xié)議（OSPF、EIGRP和BGPv4）能夠用于負載均衡和建設可擴展的LAN。 在硬件中支持IPv6路由(RIPng、OSPFv3)，實現(xiàn)最高性能。 等成本路由支持第三層負載均衡和冗余。需要IP Services特性集。 支持用于IP組播路由的PIM，包括PIM稀疏模式（PIMSM）、PIM密集模式（PIMDM）和PIM稀疏－密集模式。 DVMRP隧道能夠跨越不支持組播的網(wǎng)絡，互聯(lián)兩個支持組播的網(wǎng)絡。 回退橋接模式能夠在兩個或者更多的VLAN之間轉發(fā)非IP流量。 1出色的服務質量Cisco Catalyst 3560E系列提供了千兆以太網(wǎng)速度和智能服務，確保了一切順暢運行，速度甚至為普通網(wǎng)速的10倍。下面列出了Cisco Catalyst 3560E系列交換機支持的部分QoS特性： CoS和DSCP字段分類，利用源和目的地IP地址、MAC地址或者第四層TCP/UDP端口號進行基于單個分組的標記和重新分類。 每個端口的4個輸出隊列讓用戶能夠對堆疊中最多四種流量類型進行不同的管理。 加權隊尾丟棄（WTD）能夠在發(fā)生中斷之前，為輸入和輸出隊列提供擁塞避免功能。思科承諾信息速率（CIR）功能能夠以低達8Kbps的增量提供帶寬。 每個快速以太網(wǎng)或者千兆以太網(wǎng)端口最多能夠支持64個匯總或者單獨策略控制器。這一全面的特性集不僅能夠防范外部攻擊，還能抵御網(wǎng)絡中間人攻擊，這是當前業(yè)務環(huán)境中最常遭遇的情況。 動態(tài)ARP檢測(DAI)能防止惡意用戶利用ARP協(xié)議不安全的特點進行攻擊，確保了用戶數(shù)據(jù)的完整性。該特性常被其他主要安全特性用于防御ARP破壞等許多攻擊。 專用VLAN能劃分第二層流量，并將廣播網(wǎng)段轉變成類似多訪問的非廣播網(wǎng)段，從而將主機間流量限制在一個公用網(wǎng)段內。 通過丟棄缺少可驗證IP源地址的IP數(shù)據(jù)包，單播RPF特性有助于減少由于惡意或假冒（欺騙性）IP源地址進入網(wǎng)絡而造成的問題。 具有VLAN分配功能的IEEE ，而無論用戶連接到什么地方。 IEEE ，并能管理所有MAC地址的網(wǎng)絡接入權限，包括客戶端的訪問權限。 具有訪客VLAN的IEEE 。 多域驗證能在同一交換機端口上驗證IP電話和PC，并將它們分別放入相應的語音和數(shù)據(jù)VLAN中。 所有VLAN上的思科安全VLAN ACL（VACL）能夠防止在VLAN中橋接未經(jīng)授權的數(shù)據(jù)流。IPv6 ACL可用于過濾IPv6流量。 SSH、Kerberos和SNMPv3可以通過在Telnet和SNMP進程中加密管理員流量，提供網(wǎng)絡安全。 SPAN端口上的雙向數(shù)據(jù)支持讓思科安全入侵檢測系統(tǒng)（IDS）能夠在檢測到某個入侵者時采取行動。 MAC地址通知讓管理員可以在網(wǎng)絡添加或者刪除用戶時獲得通知?？刂婆_訪問的多級安全功能能夠防止未授權用戶更改交換機配置。 IGMP過濾能夠通過濾除非指定用戶的訪問者，提供組播身份驗證，并限制每個端口上可用的并發(fā)組播流的數(shù)量。動態(tài)VLAN能夠實現(xiàn)IP地址的快速分配。Cisco Catalyst PoE端口，功率共計1150W。 每端口功耗命令允許客戶對各個端口的最大功率設置進行定義。 PoE MIB提供了主動用電情況查看功能，使客戶能設置多種功率閾值級別。 交換數(shù)據(jù)庫管理員模板，用于接入、路由和VLAN部署，允許管理員根據(jù)部署的特殊需求，方便地為所需特性提供最大限度的內存空間。 VRFLite使電信運營商能夠利用重疊的IP地址支持兩個或兩個以上的VPN。 VLAN1最小化能在每個VLAN中繼鏈路上禁用VLAN1。 組播VLAN注冊(MVR)能在一個組播VLAN中持續(xù)地發(fā)送組播流，并根據(jù)帶寬和安全的需要將組播流與用戶VLAN隔離。 語音VLAN能夠通過將語音流量放在一個單獨的VLAN上，簡化電話安裝步驟，實現(xiàn)更加方便的管理和排障。 遠程交換端口分析器（RSPAN）讓管理員能夠從一個第二層交換網(wǎng)絡中的任何一臺交換機遠程監(jiān)控同一個網(wǎng)絡中另外一臺交換機上的端口。 第二層跟蹤路由程序能夠通過確定某個分組從源到目的地所經(jīng)過的物理路徑，降低診斷難度。 NTP能夠為內聯(lián)網(wǎng)中的所有交換機提供準確的、統(tǒng)一的時間。 對于需要巨型幀的高級數(shù)據(jù)和視頻應用，10/100/1000配置支持巨型幀(9216個字節(jié))。另外，CiscoWorks局域網(wǎng)管理解決方案(LMS)還能支持Cisco Catalyst 3560E系列進行網(wǎng)絡級管理。 Catalyst174。（1）命令行方式：包括從Console口登錄進行訪問和通過Telnet登錄進行訪問；（2）Web方式：包括通過HTTP進行的普通Web訪問。 但對于SFP端口則不能配置速率及雙工模式，有時可以配置nonegotiate,當需要聯(lián)接不支持自適應的其它千兆端口時。以太通道端口接口在“配置以太通道”中被描述。show interfaces [interfaceid] description 顯示端口描述 show ip interface [interfaceid] 顯示所有或某一端口的IP可用性狀態(tài) show runningconfig interface [interfaceid] 顯示當前配置中的端口配置情況。Switch clear interface fastethernet0/5關閉和打開端口命令Step 1 configure terminal 進入配置狀態(tài) Step 2 interface {vlan vlanid} | {{fastethernet | gigabitethernet} interfaceid} | {portchannel portchannelnumber} 選擇要關閉的端口 Step 3 Shutdown 關閉 Step 4 End 退出 Step 5 show runningconfig 驗證使用 no shutdown 命令重新打開端口.『端口鏡像的數(shù)據(jù)流程』基于端口的鏡像是把被鏡像端口的進出數(shù)據(jù)報文完全拷貝一份到鏡像端口，這樣來進行流量觀測或者故障定位。這些端口組為交換機之間或交換機和服務器之間提供一條單獨的高帶寬連接的邏輯端口。如果以太通道中的一個鏈路失效，流量會自動從失效鏈路轉移到被用鏈路。絕大多數(shù)的協(xié)議能夠在單獨或是集合的接口上運行，并且不會意識到在端口組中的物理端口。當你配置一個以太通道，你創(chuàng)建一個端口通道邏輯接口，并且指派一個接口給以太通道。IEEE于1999年頒布了用以標準化VLAN實現(xiàn)方案的IEEE 。 VLAN的優(yōu)勢在于VLAN內部的廣播和單播流量不會被轉發(fā)到其它VLAN中，從而有助于控制網(wǎng)絡流量、減少設備投資、簡化網(wǎng)絡管理、提高網(wǎng)絡安全性。 VLAN號大于1005屬于擴展VLAN，不存在VLAN數(shù)據(jù)庫中。本交換機支持ISL及IEEE trunk二種封裝。 中, 可以用show vlan 命令查看， 文件存放在NVRAM中.Step 1 configure terminal 進入配置狀態(tài) Step 2 vlan vlanid 輸入一個VLAN號, 然后進入vlan配置狀態(tài)，可以輸入一個新的VLAN號或舊的來進行修改。當在透明模式下刪除時，只在當前交換機上刪除。Step 1 configure terminal 進入配置狀態(tài) Step 2 no vlan vlanid 刪除某一VLAN. Step 3 end 退出 Step 4 show vlan brief 驗證 Step 5 copy runningconfig startup config 保存 也可用vlan database 進入VLAN配置狀態(tài)，用no vlan vlanid 來刪除。案例： Switch configure terminal Enter configuration mands, one per line. End with CNTL/Z. Switch(config) interface fastethernet0/1 Switch(configif) switchport mode access Switch(configif) switchport access vlan 2Switch(configif) endSwitch 配置VLAN 以太網(wǎng)端口有