思科2960系列简介
sw_2960
Cisco Catalyst 2960系列Cisco Catalyst 2960系列智能以太网交换机是一个全新的固定配置、独立交换机系列，为入门级大型企业、中端市场和分支机构网络提供了桌面10/100 快速以太网和10/100/1000千兆以太网连接，支持增强局域网服务。
适用场合 销售该产品 当客户需要下列特性时Catalyst 2960系列 带第二到四层服务的第二层交换快速以太网和千兆以太网连接最多48个10/100端口或10/100/1000端口关键特性通过高级QoS 、精确的速率限制、ACL 和组播服务，进行网络控制和带宽优化 通过多种基于用户、端口和MAC 地址的验证方法、数据加密技术和NAC ，提供了网络安全性思科网络助理是一款基于GUI 的管理工具，提供配置管理和排障Smartports 能自动检测所连接的思科设备，为与此设备相连的交换机端口提供配置建议产品特性 特性WS-C2960-24TC-L WS-C2960-24TT-L WS-C2960-48TC-L WS-C2960 48TT-L 转发带宽(Gbps)8.8 8.8 13.6 13.6 每秒每秒分组数分组数(Mpps)6.6 6.6 10.1 10.1 支持的MAC地址8,000 8,000 8,000 8,000 板载内存(DRAM MB)64 64 64 64 千兆以太网GBIC/SFP密度2 0 2 0 10/100/1000密度2* 2 2* 2 10/100 密度 24 2448 48 100BASE-FX 00 0 0特性WS-C2960-24TC-L WS-C2960-24TT-L WS-C2960-48TC-L WS-C2960 48TT-L 密度最大功耗（瓦）30 30 45 45 交流/直流直流支支持 仅限交流 仅限交流 仅限交流 仅限交流 规格（高×宽×长） 1.73 x 17.5 x 9.3英寸 (4.4 x 44.5 x 23.6 厘米)1.73 x 17.5 x 9.3英寸 (4.4 x 44.5 x 23.6 厘米) 1.73 x 17.5 x 9.3英寸(4.4 x 44.5 x 23.6 厘米) 1.73 x 17.5 x 9.3英寸(4.4 x 44.5 x 23.6 厘米) 设备重量8磅 (3.6公斤) 8磅 (3.6公斤) 8磅 (3.6公斤) 8磅 (3.6公斤)部分产品编号和订购信息1Catalyst 2960系列系列工作组工作组工作组交换机交换机WS-C2960-24TT-L24个10/100端口+ 2个10/100/1000上行链路端口；LAN Base 镜像 WS-C2960-48TT-L48个10/100端口+ 2个10/100/1000上行链路；LAN Base 镜像 WS-C2960-24TC-L24个10/100端口+ 2个双重用途上行链路端口；LAN Base 镜像 WS-C2960-48TC-L48个10/100端口+ 2个双重用途上行链路端口；LAN Base 镜像 WS-C2960G-24TC-L20个10/100/1000端口+ 4个双重用途上行链路端口；LAN Base 镜像SFPGLC-GE-100FX=GE SFP 端口上的100FX SFP ，用于DSBU 交换机 GLC-FE-100FX100BASE-FX SFP ，用于FE 端口 GLC-LH-SM=GE SFP ，LC 连接器LX/LH 收发器 GLC-SX-MM=GE SFP ， LC 连接器SX 收发器 GLC-FE-100LX100BASE-LX SFP ，用于FE 端口 GLC-FE-100BX-U100BASE-BX10-U SFP GLC-FE-100BX-D100BASE-BX10-D SFP GLC-ZX-SM=1000BASE-ZX SFP 直角电源线CAB-AC-RA=电源线，直角 CAB-AC-RA 电源线，110V ， 直角CAB-ACR-RA= 电源线，阿根廷，直角CAB-ACA-RA= 电源线，澳大利亚，直角CAB-ACC-RA= 电源线，中国，直角CAB-ACE-RA= 电源线，欧洲，直角CAB-ACI-RA= 电源线，意大利，直角CAB-JPN-RA= 电源线，日本，直角CAB-JPN-RA 电源线，日本，直角CAB-ACS-RA= 电源线，瑞士，直角CAB-ACU-RA= 电源线，英国，直角RPSPWR675-AC-RPS-N1= 675W冗余电源，带一条连接电缆CAB-RPS-1614= 1条RPS 675 连接电缆16/141. 这里列出的仅仅是通过“详情垂询”的URL链接所能找到的所有产品的一小部分。
详述思科2960系列交换机的四大安全特性
详述思科2960系列交换机的四大安全特性张春明2011年5月24日前言思科2960系列交换机是可配置的接入层交换机，具有良好的安全特性，除了使用比较多的划分VLAN外，还有较少使用的ACL功能。
本篇以思科2960系列交换机为主，介绍思科二层交换机比较重要的四大安全特性：生成树协议（STP）、风暴控制（Storm Control）、端口安全（Port Security）和DHCP Snooping。
本篇不同于一般教程以理论讲解为主，而是以真实环境下的实例贯穿全文，基础知识的提及仅为更好地理解实例而服务。
目录第一章生成树协议（STP） (3)1.1 生成树协议（STP） (3)1.1.1 STP的一些基本概念 (3)1.1.2 生成树协议的演变 (4)1.1.2.1 第一代生成树协议 (4)1.1.2.2 第二代生成树协议 (5)1.1.2.3 第三代生成树协议 (5)1.2 实例 (5)1.2.1 思科交换机所支持的生成树协议 (5)1.2.2 查看思科交换机所使用的生成树协议 (6)1.2.3 更改并验证思科交换机所使用的生成树协议 (8)1.2.4 查看每个VLAN的根桥 (9)1.2.5 VLAN Bridge ID的计算 (10)1.2.6 为根桥的VLAN的Root ID与Bridge ID相同 (11)1.2.7 不为根桥的VLAN的Root ID与为根桥的VLAN的Root ID相同 (13)1.2.8 不是根桥的VLAN的Root ID的优先级与其Bridge ID的优先级，可以相同，也可以不相同，取决于Bridge ID的优先级 (15)1.2.9 同一交换机不同VLAN的Bridge ID的MAC地址均相同 (16)1.2.10 Bridge ID 使用Extended System ID的情况时的优先级为4096的倍数 (17)1.3 交换机的五种端口状态 (18)1.3.1 禁用（Down或Disabled） (18)1.3.2 阻塞（Blocking） (18)1.3.3 侦听（Listening） (18)1.3.4 学习（Learning） (18)1.3.5 转发（Forwarding） (18)1.4 快速端口（PortFast） (19)1.4.1 快速端口及其启用条件 (19)1.4.2 配置 (19)1.4.3 查询 (20)第二章风暴控制 (20)2.1 广播风暴 (20)2.2 配置 (20)2.2.1 配置命令 (20)2.2.2 可选配置命令 (21)2.3 实例 (21)2.4 对广播流量的测试 (22)2.4.1 广播流量为何为零 (22)2.4.2 测试出广播流量百分比不为零的情况 (24)第三章端口安全（Port Security） (28)3.1 MAC Flooding攻击 (28)3.2 防范方法 (29)3.2.1 限制端口可以学习到的MAC地址的数量 (29)3.2.1.1 配置命令 (29)3.2.1.2 实例 (29)3.2.1.3 为何不能少switchport port-security这条命令 (30)3.2.1.4 删除时注意事项 (30)3.2.2 绑定端口的MAC地址 (32)3.2.2.1 手动绑定端口的MAC地址 (32)3.2.2.2 Sticky自动绑定端口的MAC地址 (33)3.2.3 违反端口安全规则后交换机的处理方式 (34)3.2.3.1 shutdown (34)3.2.3.2 restrict (36)3.2.3.3 protect (37)3.3 对四种情况的总结 (38)3.3.1 插入maximum为1且绑定了MAC地址的端口，违反端口安全 (38)3.3.2 插入maximum大于1且绑定了MAC地址的端口，不违反端口安全 3.3.3 对于已做过MAC地址绑定的客户端，其插入设置了端口安全的另一端口，违反端口安全 (39)3.3.4 对于已做过MAC地址绑定的客户端，其插入未设置端口安全的另一端口，不违反端口安全 (39)第四章DHCP snooping (40)4.1 概述 (40)4.1.1 冒充DHCP服务器分配IP地址 (40)4.1.2 DHCP Server的DoS（拒绝服务）攻击 (40)4.1.3 用户非法私自绑定IP地址 (41)4.2 DHCP Snooping (41)4.2.1 基本概念 (41)4.2.2 基本配置命令 (41)4.3 实例 (42)4.3.1 实例一 (42)4.3.2 实例二 (45)4.4 验证 (48)4.5 DAI技术简介 (51)第一章生成树协议（STP）1.1 生成树协议（STP）1.1.1 STP的一些基本概念生成树协议，即Spanning Tree Protocol，简称STP，是用来防止网络环路的一种协议。
Cisco Catalyst 2960系列交换机简介
Cisco Catalyst 2960系列交换机产品概述问：什么是Cisco® Catalyst® 2960系列交换机？答：Cisco Catalyst 2960系列智能以太网交换机是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和10/100/1000千兆以太网连接，可为入门级企业、中型市场和分支机构网络提供增强LAN服务。
Catalyst 2960系列具有集成安全特性，包括网络准入控制(NAC)、高级服务质量表1 Cisco Catalyst 2960系列交换机产品编号说明WS-C2960-24TT-L24个以太网10/100端口和2个10/100/1000-TX上行链路端口1机架单元（RU）固定配置、多层交换机提供入门级企业智能服务安装了LAN基本镜像WS-C2960-48TT-L48个以太网10/100端口和2个10/100/1000-TX上行链路端口1RU固定配置、多层交换机提供入门级企业智能服务安装了LAN基本镜像WS-C2960-24TC-L24个以太网10/100端口和2个双介质上行链路端口（每个上行链路端口都有一个10/100/1000以太网端口和一个SFP千兆以太网端口，一次只能使用一个端口）1RU固定配置、多层交换机提供入门级企业智能服务安装了LAN基本镜像WS-C2960-48TC-L48个以太网10/100端口和2个双介质上行链路端口（每个上行链路端口都有一个10/100/1000以太网端口和一个SFP千兆以太网端口，一次只能使用一个端口）1RU固定配置、多层交换机提供入门级企业智能服务安装了LAN基本镜像WS-C2960G-24TC-L24个以太网10/100端口和4个双介质上行链路端口（每个上行链路端口都有一个10/100/1000以太网端口和一个SFP千兆以太网端口，一次只能使用一个端口）1RU固定配置、多层交换机提供入门级企业智能服务安装了LAN基本镜像问：Cisco Catalyst 2960系列交换机支持哪些软件镜像？答：Catalyst 2960系列提供了LAN基本镜像。
C2960-S 产品及价格简介
7
2960-S 介绍
24/48 10/100/1000 ports with fixed uplinks Fixed Uplink Options: 4x1G or 2x10G SFP+ FlexStack Technology
Brings stackable ease-of-use features to the 2960 family, features 20G stacking links
LAN Base
• Enterprise Access Layer 2 Wide range of Layer 2 access features for enterprise deployments, including FlexLinks, VTPv3, and LLDP MED • Static Routing Support • Basic manageability Support for a wider range of MIBs, IPSLA Responder, and RSPAN • Enterprise access security DHCP snooping, IPSG, DAI, PACLs, Cisco Identity 4.0, and 802.1x features • Enterprise access QoS Ingress policing, Trust Boundary, AutoQoS, and DSCP mapping, service policy
•
• • •
wirespeed port 4GE/2*10GE uplink support stackble(FlexStack tech.) PoE+ support
cisco2960
Cisco2960概述Cisco 2960是思科推出的一款高性能以太网交换机。
作为思科Catalyst系列的一员，2960系列交换机广泛应用于企业级网络中，提供可靠的网络连接和高效的数据传输。
本文档将介绍Cisco 2960的主要特性和配置方法。
主要特性1. 交换性能Cisco 2960交换机具有出色的交换性能，支持高速数据传输和低延迟。
其硬件设计和优化的交换算法保证了数据的快速传输和可靠性。
此外，2960系列还支持全双工模式，可以同时进行数据的发送和接收，提高了网络的吞吐量。
2. PoE技术2960系列交换机支持PoE（Power over Ethernet）技术，可以为网络中的设备提供电力供应。
这意味着您无需为每个设备单独配备电源适配器，而是通过数据线为其提供电力。
这不仅减少了设备的部署和维护成本，还简化了网络布线。
3. VLAN支持Cisco 2960交换机支持VLAN（Virtual Local Area Network）技术，可以将一个物理网络划分为多个逻辑网络。
通过VLAN 的划分，可以提高网络的安全性和性能。
不同的VLAN之间的通信需要通过路由器进行，从而隔离了不同的用户和设备。
4. 网络管理2960系列交换机支持各种网络管理协议，如SNMP （Simple Network Management Protocol）和RMON（Remote Monitoring）。
这些协议提供了强大的网络监测和故障排除功能，可以帮助管理员及时发现和解决网络问题。
5. 安全性Cisco 2960交换机提供了多种安全功能来保护网络免受未经授权的访问和恶意攻击。
它支持访问控制列表（ACL）和端口安全功能，可以限制对网络资源的访问。
此外，2960系列还支持802.1X认证协议，可以确保只有经过认证的设备才能接入网络。
配置方法1. 基本配置要对Cisco 2960交换机进行基本配置，需先连接到交换机的控制台端口，并使用串行线缆将其连接到PC的串行端口。
配置文件2U_2960简析
霍尼韦尔-标准思科交换机配置文件(2U_2960)简析
Version: REV.0
Date:
12 Aug, 2013
Signature
……………………………………….. Author
Name
Wang Shuai
Position
Project Engineer
switch
!spanning-tree mst 0 priority 4096
!
!Uncomment the following line only if this is the top level Green
switch
!spanning-tree mst 0 priority 8192
! vtp mode transparent //配置VTP（Vlan中继协议）的工作模式，默认配置
Experion (T) Fault Tolerant Ethernet Systems
! Revision 09/09
!
//”!”代表紧跟在后面的内容是注释
no cdp run //关闭CDP（思科发现协议），节约网络开销
no service pad //在现在的IOS版本中，这条是默认命令。这条命令是为安全考虑的。
!
class-map match-all cda_urgent
//配置控制策略
match access-group 102 //配置控制策略
class-map match-all cda_high //配置控制策略
match access-group 103 //配置控制策略
!
!
policy-map cda_policy //配置控制策略
交换机型号大全
交换机型号大全简介交换机是计算机网络中非常重要的设备，用于建立局域网（LAN）中的连接。
交换机的功能是根据目的地MAC地址将数据包转发到相应的端口，从而实现网络设备之间的通信。
在市面上有各种不同型号的交换机，为了方便用户选择合适的设备，本文将介绍一些常见的交换机型号及其特点。
1. Cisco Catalyst 2960系列Cisco Catalyst 2960系列交换机被广泛应用于企业网络中，具有卓越的性能和可靠性。
该系列交换机支持多种端口数量和千兆以太网速率选项，适用于中小规模企业网络。
它们支持Cisco的IOS操作系统，提供高级交换功能和QoS（Quality of Service）特性，以确保数据的高效传输和优先级控制。
2. HPE Aruba 2930M系列HPE Aruba 2930M系列交换机是一种支持多功能的企业级交换机。
它们具有高性能的硬件架构，支持灵活的端口配备和2.5/5/10GbE多速度以太网。
该系列交换机还提供流量控制、VLAN标记和静态路由等高级功能，以满足不同网络需求。
3. Juniper EX系列Juniper EX系列交换机是Juniper Networks推出的一款高性能、高可用性的企业级交换机。
这些交换机具有灵活的可配置性和可扩展性，适用于大型企业网络和数据中心。
Juniper EX系列交换机支持VLAN、QoS和流量监测等功能，提供卓越的网络性能和可管理性。
4. Huawei S5700系列华为S5700系列交换机是一种适用于中小型企业网络的多层交换机。
该系列交换机具有丰富的接口类型和完备的功能，支持IPv6、QoS 和动态路由等特性，以满足不同网络环境的需求。
华为S5700系列交换机还提供可靠的性能和安全性，保证网络的稳定运行。
5. D-Link DGS系列D-Link DGS系列交换机是一种经济实用的企业级交换机。
该系列交换机具有小巧的外观和低功耗设计，适用于小型办公室和家庭网络。
CISCO CATALYST 3560-C 和 2960-C 系列紧凑型交换机 产品手册
CISCO CATALYST 3560-C 和 2960-C系列紧凑型交换机Cisco ® Catalyst ® 3560-C 和 2960-C 系列紧凑型交换机是小尺寸快速以太网和千兆位以太网交换机，专为在配线柜之外进行部署而设计。
通过使用这两款产品，企业级和商用客户可在办公室工作空间、微型分支机构、教室、游轮以及其它配线受限的环境中带来高级安全服务、统一通信、无线、IP 视频摄像头以及其它应用。
无边界网络是思科的下一代架构，可提供全新的工作空间体验，能够以安全、可靠、透明的方式，使用任何设备将任何人在任何场所连接到任何资源。
思科无边界网络架构通过提供更加接近员工和客户的交互而解决了主要的 IT 和业务挑战，有助于创造真正的无边界体验。
在交换方面的创新有助于组织交付简便的操作、绿色效率、安全性以及性能，从而加速 IT 部门在网络上交付和扩展这些服务的方式。
图 2 阐述了思科无边界网络的优势。
图 1. Cisco Catalyst 3560-C 和 2960-C 系列紧凑型交换机PoE 转呈。
一项创新特性，业内首先实现将来自紧凑型交换机的电力传递给终端设备。
• 基于媒体访问控制安全 (MACsec) 硬件的加密。
• 以太网供电增强版 (PoE+)，最高可达每端口 30 W 。
• USB 和 10/100 管理端口，可进行文件备份、分发和简单的操作。
• 增强的终身有限硬件保修 (E-LLW)，包含下一工作日 (NBD) 高级硬件更换以及 90 天思科技术协助中心 (TAC) 访• 问支持。
思科无边界网络和访问交换Cisco Catalyst 3560-C 和 2960-C 系列紧凑型交换机如图 1 中所示。
Cisco Catalyst 3560-C 和 2960-C 系列的优势包括：表 1 显示了 Cisco Catalyst 3560-C 和 2960-C 系列紧凑型产品的配置信息。
通过 Cisco Catalyst 2960-X 和 2960-XR 系列交换机实现安全的统一接入
白皮书通过 Cisco Catalyst 2960-X 和 2960-XR 系列交换机实现安全的统一接入概述Cisco® Catalyst® 2960-X 和 2960-XR 系列交换机是业界领先的接入交换平台，具有各种专为满足企业网络主流趋势而设计的功能（如 IPv6 转换、自带设备 [BYOD] 及移动性），可有效提升企业的工作效率和灵活性。
Cisco Catalyst 2960-X 和 2960-XR 还提供安全功能，可确保安全高效地在网络中向新趋势过渡。
Cisco Catalyst 2960-X 和 2960-XR 交换机具有一系列丰富而完善的安全功能，能够：●保护网络不受流量拦截、欺骗攻击和 DoS 攻击的侵害●通过访问控制列表 (ACL) 控制对网络资源的访问，并支持根据用户/设备类型设置 ACL●根据用户身份和用户角色，确保网络接入的安全性●通过设备分析调配基于设备的策略●通过加密*（硬件功能）保护网络流量的机密性和完整性●安全启动具有数字签名的 Cisco IOS®软件映像Cisco Catalyst 2960-X 和 2960-XR 交换机作为思科统一接入架构的一部分，所缔造的网络基础设施能够在接入层实现分布式策略的分类和实施，并通过思科的统一策略平台（即思科身份服务引擎 [ISE]）进行策略定义。
Cisco Catalyst 2960-X 和 2960-XR 可通过下列主要功能类别来帮助保护网络并提供安全接入：●IPv4 First Hop Security (FHS)：Cisco Catalyst 交换机还拥有思科集成安全特性 (CISF)。
CISF 是一套业界领先的解决方案，具有一流的第 2 层线程防御功能，可保护网络免受“中间人”攻击（如 MAC、IP 以及地址解析协议 [ARP] 欺骗）。
CISF 提供强大易用的工具，可有效防止最常见且具有潜在破坏性的第 2 层安全威胁，从而在整个网络中提供稳健的安全保护。
思科 Catalyst 2960-L 系列交换机
融合，同时提供 2 层负载平衡和分布式处理的优势。
• 每 VLAN 快速生成树 (PVRST+) 能够以 VLAN 快速生成树为单位，快速进行生成树重新融合，而无需实施
生成树实例。
1.73 x 10.45 x 17.5 英寸（4.4 x 26.5 x 44.5 厘米） 7.41 磅（3.36 千克） 1.73 x 9.45 x 17.5 英寸（4.4 x 24 x 44.5 厘米） 1.73 x 11.5 x 17.5 英寸（4.4 x 29.2 x 44.5 厘米） 1.73 x 9.45 x 17.5 英寸（4.4 x 24 x 44.5 厘米） 6.57 磅（2.98 千克） 10.08 磅（4.57 千克） 6.06 磅（2.75 千克）
重要产品特性
思科 Catalyst 2960-L 交换机具有以下特性：
• 8、16、24 或 48 个支持线速转发的千兆以太网端口 • 4 个增强型小型封装热插拨 (SFP+) 上行链路 • 2 或 4 个千兆小型封装热插拔 (SFP) 上行链路 • 增强型以太网供电 (PoE+) 支持可提供高达 370W 的功率预算 •
• 思科自动配置服务用于确定基于终端设备类型向终端提供的网络访问级别。此功能还允许终端设备和接口之
间的硬绑定。
• 思科 Smart Install 在新交换机连接到网络时，通过提供自动化的思科 IOS 软件映像安装和配置来实现最少
接触部署。这使网络管理员可以远程管理思科 IOS 软件映像的安装和升级。
优先级数据包。
• 整形轮询 (SRR) 调度和加权尾部丢弃 (WTD) 拥塞避免功能。 • 802.1p 服务类别 (CoS) 分类，支持标记和重新分类。
Cisco Catalyst 2960系列交换机(产品概述)
Cisco Catalyst 2960系列交换机产品概述Cisco® Catalyst® 2960系列智能以太网交换机是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和千兆以太网连接，可为入门级企业、中型市场和分支机构网络提供增强LAN服务。
Catalyst 2960系列具有集成安全特性，包括网络准入控制(NAC)、高级服务质量(QoS)和永续性，可为网络边缘提供智能服务。
Cisco Catalyst 2960系列提供：•为网络边缘提供了智能特性，如先进的访问控制列表 (ACL)和增强安全特性•双介质上行链路端口提供了千兆以太网上行链路灵活性，可以使用铜缆或光纤上行链路端口—每个介质上行链路端口都有一个10/100/1000以太网端口和一个小型可插拔(SFP)千兆以太网端口，在使用时其中一个端口激活，但不能同时使用这两个端口•通过高级QoS、精确速率限制、ACL和组播服务，实现了网络控制和带宽优化•通过多种验证方法、数据加密技术和基于用户、端口和MAC地址的网络准入控制，实现了网络安全性•通过思科网络助理，简化了网络配置、升级和故障诊断•使用Smartports自动配置特定应用配置Cisco Catalyst 2960系列包括以下交换机（如图1所示）：•Cisco Catalyst 2960-24TT：24个10/100以太网端口和2个10/100/1000固定以太网上行链路端口；1机架单元(RU)•Cisco Catalyst 2960-48TT：48个10/100以太网端口和2个10/100/1000固定以太网上行链路端口；1 RU•Cisco Catalyst 2960-24TC：24个10/100以太网端口和2个双介质上行链路端口；1 RU •Cisco Catalyst 2960-48TC：48个10/100以太网端口和2个双介质上行链路端口；1 RU •Cisco Catalyst 2960G-24TC：24个10/100/1000以太网端口，其中4个为双介质端口；1 RU图1 Cisco Catalyst 2960系列交换机Cisco Catalyst 2960系列软件镜像提供了一系列丰富的智能服务，包括高级QoS、速率限制和ACL。
Cisco WS-C2960-48TC-L交换机
Cisco WS-C2960-48TC-L交换机
本文转自上海佰昊网络科技有限公司:!
WS-C2960-48TC-L交换机
一、产品介绍
WS-C2960-48TC-L是Cisco® Catalyst® 2960系列智能以太网交换机，它是一个全新的、固定配置的独立设备系列，有48个以太网10/100端口和2个双介质上行链路端口（10/100/1000BASE-T或SFP），1RU固定配置交换机、提供入门级企业智能服务、安装了LAN基本镜像。
二、基本功能
支持IEEE 802.3 ,IEEE 802.3u,IEEE 802.1x,IEEE 802.1Q,IEEE 802.1p,IEEE 802.1D,IEEE 802.1s.IEEE 802.1w,IEEE 802.3ad,IEEE 802.3z,IEEE 802.3网络标准。
支持VLAN功能、支持端口聚合功能、支持网管功能、支持全双工、MAC地址表:8K。
三、适用于入门级企业、中型市场和大型组织分支机构网络。
尺寸：236x445x44mm 重量：3.6kg
官方网址：。
思科交换机型号
思科交换机型号概述：思科（Cisco）是全球领先的网络设备制造商之一，其交换机是企业网络中必不可少的关键设备。
思科交换机以其可靠性、灵活性和性能闻名于世，并且在各种规模的网络中得到广泛应用。
本文将介绍一些常见的思科交换机型号及其特点。
1. Cisco Catalyst 2960系列：思科Catalyst 2960系列交换机是企业网络中最常见的交换机之一。
它们被广泛用于小型和中型企业的局域网（LAN）部署。
Catalyst 2960系列交换机提供可靠的以太网连接，并支持VLAN和QoS等高级特性。
此外，它们还具有出色的性能和可扩展性，适用于多种应用场景。
2. Cisco Catalyst 3650系列：Catalyst 3650系列交换机是思科的最新一代企业级交换机产品。
它们采用了先进的硬件和软件技术，具有更高的性能和更多的功能。
Catalyst 3650系列交换机支持多种端口类型，包括千兆以太网端口和万兆以太网端口，以满足不同网络需求。
此外，它们还具有更高的安全性和可管理性，可用于更复杂的网络环境。
3. Cisco Nexus 9000系列：思科Nexus 9000系列交换机是为大规模数据中心设计的高性能交换机。
它们采用了创新的硬件和软件架构，可以提供更高的吞吐量和更低的延迟。
Nexus 9000交换机支持软件定义网络（SDN）和网络虚拟化等先进功能，使数据中心网络更具灵活性和可扩展性。
此外，Nexus 9000系列交换机还具有出色的可靠性和可恢复性，使其成为大规模数据中心的首选。
4. Cisco Catalyst 4500系列：Catalyst 4500系列交换机是思科面向企业网络和服务提供商的高性能交换平台。
它们具有强大的处理能力和高密度端口配置，可适应各种规模的网络部署。
Catalyst 4500交换机支持模块化设计，可以灵活扩展和升级，以满足不断变化的业务需求。
此外，它们还支持多种高级特性，包括IPv6、安全性和高可用性等。
cisco2960s
Cisco 2960S简介Cisco 2960S是思科公司推出的一款经典以太网交换机系列产品。
它是Cisco Catalyst系列交换机的一部分，被广泛应用于企业和数据中心网络中。
该系列交换机具有高性能、稳定性和可靠性，适用于各种规模的网络环境。
特性1. 高性能Cisco 2960S交换机支持Gigabit以太网接口，能够提供高速的数据传输速率。
它还具有丰富的缓存和高速交换架构，可满足大规模数据传输和处理的需求。
2. 稳定性和可靠性Cisco 2960S采用了可靠的硬件和软件设计，具有优秀的系统稳定性和可靠性。
它支持冗余电源和冗余链路，可以保证网络的持续稳定运行。
3. 灵活的扩展性Cisco 2960S支持多种扩展模块，例如光纤模块和堆叠模块，可以根据网络需求进行灵活扩展和升级。
它还支持VLAN、QoS和ACL等多种网络功能，可满足不同网络环境下的需求。
4. 简化的管理Cisco 2960S交换机提供了直观的Web界面和命令行界面，方便管理员进行配置和管理。
它还支持远程管理和监控功能，可以帮助管理员快速定位和解决网络问题。
应用场景Cisco 2960S交换机适用于各种企业和数据中心网络场景，包括但不限于以下几个方面：1. 企业局域网Cisco 2960S可以用于企业内部的局域网搭建，提供可靠的连接和高性能的数据传输。
它支持VLAN和QoS功能，可以实现灵活的网络划分和质量保证。
2. 数据中心Cisco 2960S交换机可作为数据中心网络的核心交换设备，支持高密度服务器连接和快速数据交换。
它提供了高性能和可靠性的数据传输，适用于大规模数据中心的需求。
3. 远程办公在远程办公环境中，Cisco 2960S交换机可以提供可靠的网络连接，支持远程访问和远程管理。
它具有良好的安全性和扩展性，适用于多种远程工作场景。
总结Cisco 2960S是一款功能强大的以太网交换机，具有高性能、稳定性和可靠性的特点。
它适用于各种网络环境，包括企业局域网、数据中心和远程办公等场景。
思科Catalyst 2960-L 系列交换机
产品手册思科 Catalyst 2960-L 系列交换机产品概述思科 Catalyst® 2960-L 系列交换机是非模块化千兆以太网交换机，用于为分支机构、传统工作空间和配线间之外的应用提供入门级的企业级第 2 层接入。
该系列产品旨在通过简化运营来降低总拥有成本，可借助各种思科 IOS®软件功能，实现安全、节能的业务运营。
重要产品特性思科 Catalyst 2960-L 交换机具有以下特性：∙8、16、24 或 48 个支持线速转发的千兆以太网端口∙ 4 个增强型小型封装热插拨 (SFP+) 上行链路∙ 2 或 4 个千兆小型封装热插拔 (SFP) 上行链路∙增强型以太网供电 (PoE+) 支持可提供高达 370W 的功率预算∙永久 PoE 可为连接的设备不间断供电，即使交换机正在启动也可以供电。
∙无风扇运行，在配线间之外部署时最高工作温度为 45°C∙由于没有活动的机械部件，延长了平均无故障时间 (MTBF)∙深度不足 11.5 英寸，适合空间受限的使用案例∙更低的功耗以及高级能源管理功能∙RJ45 和 USB 控制台访问可简化操作∙直观的 Web 用户界面易于部署和管理∙通过蓝牙接口进行无线配置和管理∙思科 IOS®软件功能∙增强型有限终身保修 (E-LLW) 提供下一工作日硬件更换服务交换机型号和配置思科 Catalyst 2960-L 交换机配备一个固定电源。
表 1 显示了配置信息。
表 1. 思科 Catalyst 2960-L 配置*有关完整的产品 SKU，请参阅当地价目表特性和优势所有思科 Catalyst 2960-L 系列交换机均配备 LAN Lite 思科 IOS 软件映像，提供适用于小型部署的基本功能。
有关 LAN Lite 功能集中所含功能的详细信息，请参阅 Cisco Feature Navigator：https:///ITDIT/CFN/jsp/index.jsp。
Cisco Catalyst 2960-X 系列交换机
产品手册Cisco Catalyst 2960-X 系列交换机Cisco® Catalyst® 2960-X 系列交换机是可堆叠的固定配置千兆以太网交换机，能为园区和分支机构应用提供企业级接入（图 1）。
该系列产品旨在通过简化运营来降低总拥有成本，可借助智能服务和各种高级 Cisco IOS®软件功能，实现可扩展、安全且高能效的业务运营。
图1. Cisco Catalyst 2960-X 系列交换机重要产品特性Cisco Catalyst 2960-X 交换机具有以下特性：●24 或 48 个具有线速转发性能的千兆以太网端口●千兆位小型封装热插拔 (SFP) 或 10G SFP+ 上行链路●FlexStack Plus 可堆叠最多 8 个交换机，实现80 Gbps 的堆叠吞吐量（可选）●增强型以太网供电 (PoE+) 支持，可提供高达740W 的PoE 预算●更低的功耗以及高级能源管理功能●USB 和以太网管理接口，有助于简化运营●带有集成Full(Flexible)Netflow和 NetFlow-Lite 的应用可视性和容量规划●LAN Base 或 LAN Lite Cisco IOS®软件功能●增强型有限终身保修 (E-LLW) 提供下一工作日硬件更换交换机型号和配置Catalyst 2960-X 交换机包括一个固定电源，可随附Cisco IOS LAN Base 或 LAN Lite 功能集。
Catalyst 2960-XR 交换机型号包含一个可现场更换的模块电源，并支持第二个电源。
表1.Cisco Catalyst 2960-X 配置表2.Cisco Catalyst 2960-XR 配置Catalyst 2960-X 系列软件功能所有 Catalyst 2960-X 系列交换机针对所有 SKU 使用单一通用 Cisco IOS 软件映像。
Cisco IOS 映像根据交换机型号自动配置 LAN Lite、LAN Base 或 IP Lite 功能集。
思科2960系列简介
配备LAN Base 软件的Cisco Catalyst 2960产品简介配备LAN Base软件的Cisco® Catalyst® 2960系列交换机，是一系列采用以太网供电 (Power Over Ethernet –PoE) 或非PoE配置，可提供桌面快速以太网和千兆以太网连接，并可为入门级企业、中间市场和分支机构网络实现高级局域网服务的固定配置独立式智能以太网设备（请参见图1）。
Cisco Catalyst 2960 LAN Base系列可提供集成安全性，包括网络准入控制 (NAC)、高级服务质量 (QoS) 和为网络边缘提供智能服务的永续性。
Cisco Catalyst 2960 LAN Base系列可实现：•为多达24个端口提供完全15.4瓦功率的PoE配置•在网络边缘提供高级访问控制列表 (ACL) 和增强安全性等智能化特性•支持千兆以太网上行链路灵活性的两用上行链路，允许使用铜缆或光纤上行链路；其中每个两用上行端口分别拥有一个10/100/1000以太网端口和一个基于小形可插拔 (SFP) 的千兆以太网端口，每次有一个端口处于激活状态•采用高级QoS、速率限制、ACL和组播服务，提供网络控制和带宽优化•根据用户、端口和MAC地址，并通过多种不同的身份验证方法、数据加密技术和NAC，提供网络安全性•采用Cisco Network Assistant软件，轻松进行网络配置、升级和故障排除•采用Smartports对专业应用进行自动配置•有限终生硬件保修•免费软件更新图 1. Cisco Catalyst 2960系列交换机配置Cisco Catalyst 2960 LAN Base系列包括以下交换机（表1）：表 1. Cisco Catalyst 2960 LAN Base 交换机的交换机配置特性说明Cisco Catalyst 2960PD-8TT-L 8个以太网10/100 端口和1个10/100/1000 PoE输入端口；小尺寸，无风扇IPv6等模块。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
配备LAN Base 软件的Cisco Catalyst 2960产品简介配备LAN Base软件的Cisco® Catalyst® 2960系列交换机，是一系列采用以太网供电 (Power Over Ethernet –PoE) 或非PoE配置，可提供桌面快速以太网和千兆以太网连接，并可为入门级企业、中间市场和分支机构网络实现高级局域网服务的固定配置独立式智能以太网设备（请参见图1）。
Cisco Catalyst 2960 LAN Base系列可提供集成安全性，包括网络准入控制 (NAC)、高级服务质量 (QoS) 和为网络边缘提供智能服务的永续性。
Cisco Catalyst 2960 LAN Base系列可实现：•为多达24个端口提供完全15.4瓦功率的PoE配置•在网络边缘提供高级访问控制列表 (ACL) 和增强安全性等智能化特性•支持千兆以太网上行链路灵活性的两用上行链路，允许使用铜缆或光纤上行链路；其中每个两用上行端口分别拥有一个10/100/1000以太网端口和一个基于小形可插拔 (SFP) 的千兆以太网端口，每次有一个端口处于激活状态•采用高级QoS、速率限制、ACL和组播服务，提供网络控制和带宽优化•根据用户、端口和MAC地址，并通过多种不同的身份验证方法、数据加密技术和NAC，提供网络安全性•采用Cisco Network Assistant软件，轻松进行网络配置、升级和故障排除•采用Smartports对专业应用进行自动配置•有限终生硬件保修•免费软件更新图 1. Cisco Catalyst 2960系列交换机配置Cisco Catalyst 2960 LAN Base系列包括以下交换机（表1）：表 1. Cisco Catalyst 2960 LAN Base 交换机的交换机配置特性说明Cisco Catalyst 2960PD-8TT-L 8个以太网10/100 端口和1个10/100/1000 PoE输入端口；小尺寸，无风扇IPv6等模块。
电话和无线接入点等需以太网供电的设备。
无需用户使用墙壁电源15.4端输入端口。
这种交换机，可实现部署灵活性和可用性。
它非常以1000 Mbps的速度，千兆以太网通过提供高带宽，可满足新的和发展中的网络需求，减小各处瓶颈并大幅提高性能，同时又能提高现有基础设施投资回报。
当今的员工大多运行多个并行应用，因此对网络的要求也越来越高。
例如，一位员工通过IP视频会议系统加入团队电话会议，向会议参与者发送一份10-MB的电子表格文件，广播最新市场营销录像供团队进行评估，以及通过查询客户关系管理 (CRM) 数据库调阅最新实时反馈信息。
与此同时，一个几千兆字节的系统备份在后台启动，并向客户发送最新病毒更新。
冗余电源系统Cisco Catalyst 2960系列交换机可支持新一代思科冗余电源系统 (Redundant Power System –RPS) 2300，可同时向六个相连交换机中的两个交换机提供透明备用电源，从而提高融合型数据、语音和视频网络的可用性。
网络智能性目前的网络仍在不断发展之中，需要在网络边缘实现四大全新突破：•台式机计算功能的提高•带宽密集型应用的引入•高度敏感数据在网络中的扩散•IP电话、WLAN接入点和IP视频摄像机等多种不同类型设备的应用这些新的需求都要与现有关键任务应用争夺资源。
因此，IT专业人员就必须明确，网络边缘对于有效管理信息和应用交付的重要性。
随着企业越来越依赖网络作为其战略商业基础设施，帮助企业网络具有更高的可用性、安全性、可扩展性和控制，就显得比以往都更加重要。
通过在局域网访问中增加思科智能功能，您就能在整个网络中部署智能服务，从而满足从台式机到核心乃至到广域网的一致性需求。
Cisco Catalyst智能以太网交换机，可帮助您实现在网络中增加智能服务的全部好处。
部署能使网络基础设施高度可用于满足关键时间需求、具有适应增长的可扩展性、具有保护机密信息的足够安全性、具有区别和控制流量功能，这对于进一步优化网络运行是至关重要的。
增强安全性Cisco Catalyst 2960 LAN Base系列提供的多种不同的安全性特性集，可帮助您保护重要信息、阻止非法人员进入网络、确保网络保密性并保持不间断运行。
思科基于身份的网络服务(IBNS)解决方案，可提供身份验证、访问控制和安全性策略管理，确保网络连接和资源的安全性。
Cisco Catalyst 2960 LAN Base系列中的Cisco IBNS，可防止非法访问并帮助确保用户只能使用规定权限。
它能够控制动态管理网络访问的细化程度。
利用802.1x标准和思科安全访问控制服务器 (ACS），而无论用户从哪里连接到网络，在进行身份验证时用户即可被分配到一个 VLAN中。
这种设置使 IT 部门，可在不影响用户移动性并保持最低管理负担的情况下，实现强有力的安全性策略。
支持针对拒绝服务 (DoS) 和其他攻击的保护，可通过根据来源和目标MAC地址、IP地址或 TCP/用户数据报协议 (UDP) 端口拒绝数据包，利用ACL来限制对网络中敏感部分的访问。
ACL 查找是在硬件中完成的，所以，当实现基于ACL的安全性时，转发性能不会受到影响。
可使用端口安全性功能，根据目标连接设备的MAC地址，限制某个以太网端口上的访问。
它还可用于限制插接到某个交换机端口的设备的总数，从而保护交换机免遭MAC泛洪攻击，并降低恶意无线接入点接入的风险。
借助动态主机配置协议 (DHCP) 侦听功能，通过只允许来自面对不可信用户的端口的DHCP请求（而非响应），进而阻止DHCP欺骗。
此外，DHCP Interface Tracker（选件82）特性，可利用交换机端口ID来增大主机IP地址请求，从而帮助用户实现对IP地址分配的粒度控制。
可利用MAC地址通知特性，向管理站发送告警，以便网络管理员知道用户何时何地进入网络，从而监控网络并跟踪用户。
SSH协议版本2 (SSHv2) 和简单网络管理协议版本3 (SNMPv3)可对管理信息和网络管理信息进行加密，从而保护网络免遭窜改或窃听。
TACACS+或RADIUS身份验证可实现对交换机的集中访问控制，并禁止非法用户改动配置。
另外，在交换机中还可配置一个本地用户名和密码数据库。
交换机控制台上的十五级授权功能和基于 Web 的管理界面上的两级授权，能够向不同管理员授予不同级别的配置权限。
智能PoE管理Cisco Catalyst 2960 PoE各型号可支持Cisco IP电话和Cisco Aironet®无线局域网接入点，以及任何符合IEEE 802.3af的终端设备。
•Cisco Discovery Protocol版本2使Cisco Catalyst 2960系列交换机在连接到IP电话或接入点等思科供电设备时，能够协商比IEEE标准粒度更小的电源设置。
•PoE MIB 使用户能以前瞻方式查看功率利用率，并使您能够设置不同的功率水平阈值。
•链路层发现协议（LLDP和LLDP-MED），增加了针对多厂商网络中互操作性的对IEEE 802.1AB链路层发现协议的支持。
交换机可与 IP电话等终端设备互换速率、双工和功率设置。
可用性和可扩展性Cisco Catalyst 2960 LAN Base系列配备有很多可通过组播过滤实现网络可扩展性和更高可用性的特性，以及一整套旨在最大限度提高二层网络可用性的生成树协议增强功能。
当检测到违规行为时，能识别语音的802.1x端口安全性将禁用违规数据VLAN，而不影响同一交换机端口上的语音VLAN。
Per-VLAN Spanning Tree Plus (PVST+)、UplinkFast 和 PortFast 等对标准生成树协议的增强功能，有助于最大限度延长网络正常运行时间。
PVST+ 可在冗余链路上实现二层负载共享，从而高效利用冗余设计中内在的额外容量。
UplinkFast、PortFast和BackboneFast等，都能极大缩短生成树协议的标准30秒至60秒的收敛时间。
Flexlink可实现少于100毫秒的双向快速收敛。
环路保护 (Loopguard) 和网桥协议数据单元 (BPDU) 保护增强功能，可避免生成树协议环路。
高级QoSCisco Catalyst 2960 LAN Base系列提供了卓越的多层QoS特性，有助于确保对网络数据流进行分类和优先级排序，并以尽可能最好的方式避免拥塞。
通过能检测Cisco IP电话并针对相应类别和出口队列自动配置交换机的自动QoS (Auto QoS)特性，可极大简化QoS的配置。
这样，无需进行复杂繁琐的配置，就能对数据流进行优先级排序和优化网络可用性。
Cisco Catalyst 2960 LAN Base系列可对输入数据包进行分类、再分类、监管、标记、排队和调度，也可对出口数据包进行排队和调度。
数据包分类使网络单元能区别不同的数据流，并根据二层和三层QoS字段强制执行策略。
为实现QoS，Cisco Catalyst 2960 LAN Base系列交换机首先会识别数据流或数据包组，然后使用差分服务 (DSCP) 字段或802.1p服务类别 (CoS) 字段，对这些组进行分类或再分类。
分类和再分类可以基于来源或目标IP地址、来源或目标MAC地址或四层TCP或UDP端口等具体准则。
在入口处，Cisco Catalyst 2960 LAN Base系列还可通过监管确定一个数据包是否符合配置文件，标记并更改分类标签，允许配置文件数据包通过或进行丢弃，并根据分类对数据包进行排队。
所有端口均支持控制平面和数据平面ACL，因此可确保基于每个数据包进行正确处理。
Cisco Catalyst 2960 LAN Base系列对每个端口可支持四个出口队列，使网络管理员能更好地控制对局域网上不同应用分配优先级。
在出口处，交换机可进行拥塞控制和调度，这种算法或进程可确定对队列进行处理的次序。
Cisco Catalyst 2960 LAN Base系列交换机可支持整形循环 (SRR) 和严格优先级排队。
SRR 算法有助于确保进行优先级排序。
这些QoS特性使网络管理员能确定，通过FTP或电子邮件等应用传输的企业资源规划 (ERP)、语音（IP 电话业务）以及计算机辅助设计和制造 (CAD/CAM) 等关键任务和带宽密集型数据流的优先级。
例如，为了减少至交换机的另一个端口的语音业务的延迟时间，以前的经验是最好不要将一份大文件下载到这台交换机的所连的一个端口。
其实，只要确保语音业务在整个网络上进行正确分类和优先级排序，就能避免这种情况。