最详细cisco_3560交换机中文使用手册

史上最详细全中文Cisco 3560交换机使用手册

(末尾送交换机安全技术)

目录

CISCO Catalyst 3560-E系列交换机的功能应用及安全解决方案 (4)

一、Cisco® Catalyst® 3560-E系列交换机介绍 (4)

1、概述 (4)

2、交换机配置 (4)

3、Cisco Catalyst 3560-E软件 (6)

4、万兆以太网上行链路和Cisco TwinGig SFP转换器 (6)

5、模块化电源 (7)

6、以太网供电 (7)

7、冗余电源系统 (7)

8、主要特性和优势 (7)

9、可用性和可扩展性 (8)

10、高性能IP路由 (8)

11、出色的服务质量 (8)

12、高级安全特性 (9)

13、智能以太网供电(PoE)管理 (10)

14、管理和控制特性 (10)

15、网络管理工具 (11)

二、Cisco® Catalyst® 3560-E系列交换机配置 (11)

1、访问设备的方式 (11)

2、查看CISCO 设备的简单运行状态 (11)

3、Catalyst 3560接口说明 (11)

4、Catalyst 3560接口配置 (11)

5、交换机的启动及基本配置案例 (11)

6、交换机的端口和MAC地址表的设置 (15)

7、配置VLAN (16)

7.1 vlan简介 (16)

7.2 VLAN的的特性 (16)

7.3 VLAN配置 (16)

7.4 VLAN的删除 (17)

7.5 将端口分配给一个VLAN (17)

7.6 配置VLAN (17)

7.7 配置VTP DOMAIN VTP DOMAIN 称为管理域。 (18)

7.8 配置VLAN接口地址 (19)

7.9、cisco 3560 pvlan 配置实例 (19)

8、交换机HSRP配置 (21)

9、路由协议配置 (21)

9.1 RIP路由 (22)

9.2 OSPF路由 (23)

三、Cisco® Catalyst® 3560-E系列交换机安全防护 (24)

1、思科交换机端口配置VLAN跟IP地址捆绑 (24)

2、配置802.1X身份验证协议 (26)

3、访问控制列表的应用 (26)

案例一：VLAN1和VLAN2不能互访,但都可以和VLAN3互相访问 (26)

案例二：要求所有VLAN都不能访问VLAN3 但VLAN3可以访问其他所有VLAN (27)

案例三：用单向访问控制列表（reflect+evalute） (27)

4、Cisco3560 交换机端口限速配置 (27)

5.交换机服务的安全策略 (29)

6. 交换机端口安全----端口隔离 (30)

CISCO Catalyst 3560-E系列交换机的功能应用及安全解决方案

一、Cisco® Catalyst® 3560-E系列交换机介绍

1、概述

Cisco® Catalyst® 3560-E系列交换机(图1)是一个企业级独立式配线间交换机系列，支持安全融合应用的部署，并能根据网络和应用需求的发展，最大限度地保护投资。通过将10/100/1000和以太网供电(PoE)配置与万兆以太网上行链路相结合，Cisco Catalyst 3560-E能够支持IP电话、无线和视频等应用，提高了员工生产率。

Cisco Catalyst 3560-E系列的主要特性：

（1）Cisco TwinGig转换器模块，将上行链路从千兆以太网移植到万兆以太网（2）PoE配置，为所有48个端口提供了15.4W PoE

（3）模块化电源，可带外部可用备份电源

（4）在硬件中提供组播路由、IPv6路由和访问控制列表

（5）带外以太网管理端口，以及RS-232控制台端口

图 1. Cisco Catalyst 3560-E系列交换机

2、交换机配置

（1）Cisco Catalyst 3560-E系列交换机的配置：

交换机配置

特性说明

Cisco Catalyst 3560E-24TD 24个以太网10/100/1000端口和2个X2万兆以太网上行链路

Cisco Catalyst 3560E-24PD 24个以太网10/100/1000端口，带PoE，2个X2万兆以太网上行链路

Cisco Catalyst 3560E-48TD 48个以太网10/100/1000端口和2个X2万兆以太网上行链路

Cisco Catalyst 3560E-48PD 48个以太网10/100/1000端口，带PoE，2个X2万兆以太网上行链路

Cisco Catalyst 3560E-48PD-F 48 个以太网10/100/1000端口，每个端口支持15.4W PoE，2个X2万兆以太网上行链路

说明规格

32Gbps交换矩阵，38.7Mpps(Cisco Catalyst 3560G-24TS和Catalyst 3560G-PS，以及Cisco Catalyst 3560G-48TS和Catalyst 3560G-48PS)；

17.6Gbps交换矩阵，13.1Mpps(Cisco Catalyst 3560-48PS)；8.8Gbps

交换矩阵，6.6Mpps (Cisco Catalyst 3560-24PS)

128MB DRAM

32MB闪存(Cisco Catalyst 3560G-24TS和Catalyst 3560G-24PS，以及Cisco Catalyst 3560G-48TS和Catalyst 3560G-48PS)；16MB闪存

(Cisco Catalyst 3560-48PS和Catalyst 3560-24PS)

最多可以配置12000 个MAC地址

最多可以配置11000 个单播路由和1000 个IGMP群组和组播路由

可配置的最大传输单元（MTU）为9000字节；用于千兆位以太网端口上桥接的最大以太网帧为9018字节（巨型帧）；用于10/100端口上

桥接的最大多协议标签交换（MPLS）标记帧为1546字节

WS-C3560-24PS-S 24个以太网10/100端口和2个基于SFP的千兆位以太

网端口

安装了标准多层软件镜像（SMI），提供基本RIP和静

态路由，可升级到全动态IP路由

WS-C3560-24PS-E 24个以太网10/100端口和2个基于SFP的千兆位以太

网端口

安装了增强多层软件镜像（EMI），提供高级IP路由

WS-C3560-48PS-S 48个以太网10/100端口和4个基于SFP的千兆位以太

网端口

安装了标准多层软件镜像（SMI），提供基本RIP和静

态路由，可升级到全动态IP路由

WS-C3560-48PS-E 48个以太网10/100端口和4个基于SFP的千兆位以太

网端口

安装了增强多层软件镜像（EMI），提供高级IP路由

WS-C3560G-24TS-S 24个以太网10/100/1000端口和4个基于SFP的千兆

位以太网端口

安装了标准多层软件镜像（SMI），提供基本RIP和静

态路由，可升级到全动态IP路由

WS-C3560G-24TS-E 24个以太网10/100/1000端口和4个基于SFP的千兆

位以太网端口

安装了增强多层软件镜像（EMI），提供高级IP路由

WS-C3560G-48TS-S 48个以太网10/100/1000端口和4个基于SFP的千兆

位以太网端口

安装了标准多层软件镜像（SMI），提供基本RIP和静

态路由，可升级到全动态IP路由