24個以太網(wǎng)10/100PoE端口和2個兩用上行端口,LANBaseImage 特性優(yōu)勢易于使用和部署快速安裝(ExpressSetup)可通過Web瀏覽器簡化最初配置過程，無需再掌握更復雜的終端仿真程序和CLI知識。通過IEEE802.3af和思科準標準PoE支持，可自動發(fā)現(xiàn)并檢測思科準標準或IEEE802.3af端點，無需任何用戶配置即可提供所需功率?？勺詣影惭b配置和鏡像更新：通過自動下載指定配置和鏡像，簡化大量交換機的管理通過引導服務器對多個交換機進行DHCP自動配置，使交換機部署變得輕輕松松。自動QoS(AutoQoS)可通過發(fā)出接口和全局交換機命令，檢測CiscoIP電話、對數(shù)據(jù)流進行分類并啟用出口隊列配置，從而簡化IP語音(VoIP)網(wǎng)絡(luò)的QoS配置。每個10/100端口均具有自動偵測功能，可檢測相連設(shè)備的速率，將端口自動配置為10或100Mbps運行，從而簡化交換機在混合型10和100Mbps環(huán)境中的部署。所有端口均具有自動協(xié)商功能，可自動選擇半雙工或全雙工傳輸模式，從而優(yōu)化帶寬。動態(tài)綁定協(xié)議(DTP)可幫助所有交換機端口實現(xiàn)動態(tài)Trunk配置。端口聚合協(xié)議(PAgP)可自動創(chuàng)建CiscoFastEtherChannel 組或GigabitEtherChannel組，使之連接到另一臺交換機、路由器或服務器。鏈路聚合控制協(xié)議(LACP)可為符合IEEE802.3ad的設(shè)備創(chuàng)建以太網(wǎng)通道功能。此特性類似于CiscoEtherChannel技術(shù)和PAgP。DHCP服務器可為在沒有專用DHCP服務器的網(wǎng)絡(luò)中分配IP地址，提供簡便的部署選擇。為了確保交換機可以迅速地連接到網(wǎng)絡(luò)，并可以利用最低限度的人為干預傳輸流量，閃存中存有一個缺省的配置。DHCP中繼可使DHCP中繼代理將DHCP請求廣播到網(wǎng)絡(luò)DHCP服務器。通過可在現(xiàn)場更換的SFP模塊，可支持1000BASE-SX、1000BASE-LX/LH、1000BASE-ZX、1000BASE-BX、100BASE-FX、100BASE-LX、100BASE-BX和粗波分復用(CWDM)物理接口，進而為交換機部署提供無與倫比的靈活性。閃存中存儲的默認配置可確保交換機能夠快速連接到網(wǎng)絡(luò)，并以最小用戶干預傳送數(shù)據(jù)流。自動介質(zhì)獨立接口交叉(Auto-MDIX)可在銅纜端口安裝了錯誤類型電纜（交叉電纜或直通電纜）時自動調(diào)整收發(fā)對。時域反射計(TDR)可診斷和解決銅纜端口上的配線問題。配置回退能夠用任何保存的CiscoIOS Software配置文件更換當前運行的配置。此功能可用于回復到以前的配置狀態(tài)，也就是回退保存該配置文件以來所進行的任何配置更改。DHCP自動安裝（引導主機DHCP）和自動鏡像更新(AutoImageUpdate)，可使交換機自動下載一份配置文件和IOS鏡像（未來）。可管理性卓越的可管理性CiscoIOSSoftwareCLI支持可為所有思科路由器和CiscoCatalyst臺式交換機提供一個通用用戶界面和命令集。IP服務水平協(xié)議（僅限響應者）可采用主動監(jiān)控，以連續(xù)、可靠和可預測的方式生成數(shù)據(jù)流，從而實現(xiàn)對網(wǎng)絡(luò)性能和健康狀況的衡量。用于安全性和QoS的交換數(shù)據(jù)庫管理器(SwitchingDatabaseManager)模板，可使管理員根據(jù)具體部署要求，將內(nèi)存分配輕松調(diào)節(jié)到所需特性?？墒褂没跇藴实?02.1q標記，從任何端口創(chuàng)建VLAN中繼。每臺交換機可支持多達255個VLAN，每臺交換機可支持多達128個生成樹實例。可支持4K個VLANID。語音VLAN可將語音數(shù)據(jù)流保持在另外一個VLAN上，從而簡化電話安裝，也使管理和故障排除變得更容易。思科VTP可在所有交換機上支持動態(tài)VLAN和動態(tài)中繼配置。針對IPv4的IGMPv3偵聽以及針對IPv6的MLDv1和v2偵聽，可實現(xiàn)客戶端對組播流的快速連接和退出，并將帶寬密集型視頻數(shù)據(jù)流限制到僅限請求者。遠程SPAN(RSPAN)可使管理員從同一網(wǎng)絡(luò)中任何其他交換機中，遠程監(jiān)控其他二層交換機網(wǎng)絡(luò)中的端口。針對高級業(yè)務管理、監(jiān)控和分析，嵌入式遠程監(jiān)控(RMON)軟件代理可支持四個RMON組（歷史、統(tǒng)計數(shù)據(jù)、警報和事件）。二層追蹤路由可識別數(shù)據(jù)包從來源到目標所經(jīng)由的物理路徑，從而簡化故障排除。通過一個SPAN端口可支持所有RMON組，其中還允許從一個網(wǎng)絡(luò)分析器或RMON探測器，對一個端口或一組端口進行數(shù)據(jù)流監(jiān)控。域名系統(tǒng)解析(DNS)可為IP地址解析提供用戶自定義設(shè)備名稱。普通文件傳送協(xié)議(TFTP)可通過從集中位置進行下載，降低軟件升級管理成本。網(wǎng)絡(luò)時間協(xié)議(NTP)可為所有內(nèi)部網(wǎng)交換機提供準確而一致的時間戳。每個端口均配備可顯示端口狀況的多功能發(fā)光二極管(LED)指示燈；半雙工和全雙工模式；10BASE-T、100BASE-TX和1000BASE-T指示燈，以及系統(tǒng)交換機級狀況LED指示燈，再加上冗余電源設(shè)備，提供了全面、方便的視覺管理系統(tǒng)。思科發(fā)現(xiàn)協(xié)議(CiscoDiscoveryProtocol)版本1和2可幫助您實現(xiàn)網(wǎng)絡(luò)管理工具的自動交換機發(fā)現(xiàn)，并與CiscoIP電話進行語音VLAN信息的通信。鏈路層發(fā)現(xiàn)協(xié)議(LLDP)和LLDPMediaExtensions(LLDP-MED)包括客戶端位置信息。多個交換機可在多廠商網(wǎng)絡(luò)中交換鏈路和設(shè)備信息。IPv6主機可提供IPv4/IPv6雙堆疊、單播地址類型、ICMPv6、IPv4上的AAAADNS查找、針對v6的SSH、IPv6鄰居發(fā)現(xiàn)、CDP、Telnet、TFTP、SNMP、HTTP、HTTPS、追蹤路由、針對v6的系統(tǒng)日志等基本IPv6管理。CiscoNetworkAssistant軟件CiscoNetworkAssistant是免費提供的、基于Windows的應用，可簡化由多達250個用戶組成的網(wǎng)絡(luò)的管理。它可支持多種不同的CiscoCatalyst智能交換機。借助CiscoNetworkAssistant，用戶可以管理CiscoCatalyst交換機，并可啟動思科集成多業(yè)務路由器和CiscoAironet WLAN接入點的設(shè)備管理器。IEEE802.1d生成樹協(xié)議支持冗余的骨干網(wǎng)連接和無環(huán)路的網(wǎng)絡(luò)，從而可以簡化網(wǎng)絡(luò)配置，提高容錯性。易于使用的圖形界面可提供群集和堆疊的拓撲結(jié)構(gòu)圖和前面板視圖。配置向?qū)е恍栌脩糨斎霂讞l信息，就能自動將交換機配置為以最優(yōu)方式處理不同類型的數(shù)據(jù)流：語音、視頻、組播和高優(yōu)先級數(shù)據(jù)。其中提供的安全性向?qū)В上拗茖?、服務器和網(wǎng)絡(luò)的非法訪問。通過一次點擊升級步驟，用戶只需輕點鼠標就能輕松升級CiscoCatalyst交換機上的CiscoIOS軟件。CiscoNetworkAssistant可支持路由協(xié)議、ACL和QoS參數(shù)等多層特性配置。多設(shè)備和多端口配置功能，使管理員能夠同時配置多個交換機和端口上的特性，從而節(jié)省時間?？捎捎脩糇远x的個性化界面，允許對輪詢間隔時間、表格視圖和其他設(shè)置進行修改。警報通知可提供網(wǎng)絡(luò)錯誤和警報閾值的自動化電子郵件通知。思科快速安裝(CiscoExpressSetup)快速安裝(ExpressSetup)可通過Web瀏覽器簡化交換機的最初配置過程，無需再掌握終端仿真程序和CLI知識。Web界面可幫助技能較低的人員快速、簡單地設(shè)置好交換機，從而降低部署成本。CiscoWorks支持CiscoWorks網(wǎng)絡(luò)管理軟件可為每個端口和每個交換機提供管理功能，并為思科路由器、交換機和集線器提供通用管理界面?？芍С諷NMPv1、v2c和v3以及Telnet的界面，能實現(xiàn)全面帶內(nèi)管理，而基于CLI的管理控制臺則可提供詳細帶外管理。CiscoWorksLAN管理解決方案可支持CiscoCatalyst2960系列。可用性和可擴展性針對故障備份的卓越冗余設(shè)置當檢測到違規(guī)行為時，能識別IEEE802.1x語音的端口安全性將禁用違規(guī)數(shù)據(jù)VLAN，而不影響同一交換機端口上的語音VLAN。IEEE802.1x準備就緒檢查可確定在交換機上配置802.1x之前，相連終端主機的就緒狀況。思科UplinkFast和BackboneFast技術(shù)有助于確?？焖俟收锨袚Q恢復，從而增強網(wǎng)絡(luò)總體穩(wěn)定性和可靠性。IEEE802.1w快速生成樹協(xié)議，可提供獨立于生成樹計時器的快速生成樹收斂，并可實現(xiàn)分布式處理。Per-VLANRapidSpanningTreePlus(PVRST+)可在每個VLAN生成樹上實現(xiàn)快速生成樹再收斂，而無需生成樹實例整體重新收斂。CiscoNetworkAssistant軟件中實現(xiàn)的命令-交換機冗余，允許用戶指定一個備用命令交換機，它可在主命令交換機發(fā)生故障時接替工作。單向鏈路檢測協(xié)議(UDLD)和主動UDLD可檢測和禁用單向鏈路，從而避免生成樹環(huán)路等問題。交換機端口自動恢復(errdisable)可自動嘗試重新啟用因網(wǎng)絡(luò)錯誤而被禁用的鏈路。思科冗余電源系統(tǒng)(CiscoRedundantPowerSystem2300 RPS2300)支持，可為多達六個思科網(wǎng)絡(luò)設(shè)備提供卓越的內(nèi)置電源冗余性，從而改善容錯性能并延長網(wǎng)絡(luò)正常運行時間。通過CiscoGigabitEtherChannel技術(shù)可實現(xiàn)高達8Gbps的帶寬聚合，通過CiscoFastEtherChannel技術(shù)則可實現(xiàn)高達800Mbps的帶寬聚合，進而在交換機之間，并為路由器和每個服務器增強容錯性能，并提供速度更高的聚合帶寬。FlexLinks可提供收斂時間為100毫秒的鏈路冗余性，而無需使用生成樹協(xié)議。VLANFlexLinks負載均衡，可同時利用兩條鏈路進行不同VLAN的流量分配，從而提高網(wǎng)絡(luò)吞吐量。鏈路狀態(tài)跟蹤(LinkStateTracking)，當與服務器或綁定可編程邏輯控制器(PLC)網(wǎng)絡(luò)接口卡(NIC)適配器一起使用時，可在網(wǎng)絡(luò)中實現(xiàn)第二層冗余性。旨在優(yōu)化帶寬的集成CiscoIOS軟件特性端口級廣播、組播和單播風暴控制，可防止發(fā)生故障的終端站出現(xiàn)總體系統(tǒng)性能的下降。針對冗余骨干連接和無環(huán)路網(wǎng)絡(luò)的IEEE802.1d生成樹協(xié)議支持，可簡化網(wǎng)絡(luò)配置并改善容錯性能。PVST+可在冗余鏈路上實現(xiàn)二層負載共享，從而高效利用冗余設(shè)計中內(nèi)在的額外容量。IEEE802.1s多生成樹協(xié)議，可按VLAN實現(xiàn)生成樹實例，從而在冗余鏈路上實現(xiàn)第二層負載共享。出口約定速率(ECR)保證，可實現(xiàn)負載均衡和冗余性。本地代理地址解析協(xié)議(AddressResolutionProtocol ARP)，通過與專用VLAN邊緣一起工作，可最大限度減少廣播并提高可用帶寬。VLAN1最小化，允許用戶在任一VLANtrunk鏈路上禁用VLAN1。VTP修剪，可以只在到達目標設(shè)備所需的中繼鏈路上對廣播數(shù)據(jù)流進行泛洪，從而限制VTPtrunk線路上的帶寬消耗?；ヂ?lián)網(wǎng)組管理協(xié)議(IGMP)版本3偵聽，可實現(xiàn)客戶端對組播流的快速連接和退出，并將帶寬密集型視頻數(shù)據(jù)流限制到僅限請求者。IGMP過濾功能，不將用戶過濾出去，從而可實現(xiàn)組播身份驗證，并限制每個端口可用的并發(fā)組播流的數(shù)目。組播VLAN注冊(MVR)，可在組播VLAN中連續(xù)發(fā)送組播流，同時將e流隔離在用戶VLAN之外，從而提高帶寬和安全性。思科網(wǎng)絡(luò)助理軟件思科網(wǎng)絡(luò)助理軟件是一個基于Windows的免費應用，可簡化用戶數(shù)目不超過250名的網(wǎng)絡(luò)的管理。它支持范圍廣泛的CiscoCatalyst智能交換機。憑借思科網(wǎng)絡(luò)助理，用戶可以管理CiscoCatalyst交換機，并啟動思科集成多業(yè)務路由器和CiscoAironetWLAN接入點的設(shè)備管理器。易于使用的圖形化界面提供了集群和堆疊的拓撲圖和前面板視圖。思科AVVID（集成化語音、視頻和數(shù)據(jù)架構(gòu)）向?qū)е恍枰脩糨斎肷倭啃畔ⅲ涂梢宰詣拥嘏渲媒粨Q機，使其以最優(yōu)的方式處理不同類型的流量：語音、視頻、組播和高優(yōu)先級數(shù)據(jù)。它提供了一個安全向?qū)?，以限制未?jīng)授權(quán)的用戶對于應用、服務器和網(wǎng)絡(luò)的訪問。通過單擊式升級，CiscoCatalyst交換機上的CiscoIOS軟件升級只需點擊鼠標即可完成。經(jīng)過擴展，思科CMS軟件目前包括多層功能配置，例如路由協(xié)議、ACL和QoS參數(shù)。思科網(wǎng)絡(luò)助理支持多層特性配置，如路由協(xié)議、ACL和QoS參數(shù)等。多設(shè)備和多端口配置功能讓管理員可以通過同時設(shè)置多個交換機和端口的特性，節(jié)約大量的時間。針對用戶定制的界面讓用戶可以更改思科輪詢周期、表格視圖和其他設(shè)置。警報通知功能可以針對網(wǎng)絡(luò)故障和警報閾值自動發(fā)出電子郵件通知。QoS與控制高級QoS可根據(jù)來源和目標IP地址、來源和目標MAC地址或第四層TCP或UDP端口號，采用對每個數(shù)據(jù)包進行標記和再分類的方式，實現(xiàn)標準802.1pCoS和DSCP字段分類。所有端口均支持思科控制平面和數(shù)據(jù)平面QoSACL，因此可確?；诿總€數(shù)據(jù)包進行正確標記。每個端口有四個出口隊列，可實現(xiàn)對多達四種類型數(shù)據(jù)流的區(qū)別管理。SRR調(diào)度功能，能夠以智能方式為入口和出口隊列提供服務，從而確保對數(shù)據(jù)包流的差分進行優(yōu)先級排序。加權(quán)隊尾丟棄(WTD)功能，可在出現(xiàn)中斷前避免入口隊列和出口隊列的擁塞。嚴格優(yōu)先級排隊，可確保優(yōu)先級最高的數(shù)據(jù)包能在所有其他數(shù)據(jù)流之前得到服務。對高粒度化QoS功能無性能影響。精細化速率限制CiscoCIR功能，能以小至1Mbps的步幅保證帶寬。速率限制是采用QoSACL（IPACL或MACACL）、類和策略，根據(jù)來源和目標IP地址、來源和目標MAC地址、四層TCP和UDP信息，或這些字段的任意組合而實現(xiàn)的。利用入口監(jiān)管和出口整形，可以輕松管理上行鏈路上或來自終端站的上行和下行異步數(shù)據(jù)流。對每個快速以太網(wǎng)或千兆以太網(wǎng)端口，可提供多達單個或64個聚合策略。安全性全網(wǎng)絡(luò)安全性特性IEEE802.1x可提供基于端口的動態(tài)安全性，從而實現(xiàn)用戶身份驗證。具有VLAN分配功能的IEEE802.1x，可對某個特定用戶實現(xiàn)動態(tài)VLAN分配，無論該用戶在何處連接。具有語音VLAN功能的IEEE802.1x，無論端口狀態(tài)是合法還是非法，均可允許IP電話訪問語音VLAN。我們提供的IEEE802.1x和端口安全性，可針對包括客戶端地址在內(nèi)的所有MAC地址，對端口進行身份驗證并對網(wǎng)絡(luò)訪問進行管理。具有訪客VLAN功能的IEEE802.1x，允許沒有802.1x客戶端的訪客在訪客VLAN上擁有有限網(wǎng)絡(luò)訪問權(quán)。針對非802.1x客戶端的Web身份驗證，允許非802.1x客戶端使用基于SSL的瀏覽器進行身份驗證。針對語音的MAC身份驗證旁路(MACAuthBypass MAB)，允許沒有802.1x補丁的第三方IP電話利用其MAC地址進行身份驗證。針對第二層接口的基于端口的ACL，允許在每個交換機端口上應用安全性策略。單播MAC過濾功能，可阻止對具有匹配MAC地址的任何類型的數(shù)據(jù)包進行轉(zhuǎn)發(fā)。未知單播和組播端口阻塞功能，可對交換機尚不知道該如何轉(zhuǎn)發(fā)的數(shù)據(jù)包進行過濾，從而實現(xiàn)嚴格控制。SSHv2和SNMPv3可在Telnet和SNMP會話期間對管理員數(shù)據(jù)流進行加密，從而實現(xiàn)網(wǎng)絡(luò)安全性。SSHv2和加密版本的SNMPv3，因為美國的出口限制，都需要特殊加密軟件鏡像。交換端口分析器(SPAN)端口上的雙向數(shù)據(jù)支持功能，可使CiscoSecure入侵檢測系統(tǒng)(IDS)在檢測到入侵者時采取措施。TACACS+和RADIUS身份驗證可實現(xiàn)對交換機的集中控制，并禁止非法用戶改動配置。MAC地址通知功能，可向管理員告知網(wǎng)絡(luò)上添加或刪除的用戶。DHCP偵聽功能，可使管理員確保IP地址向MAC地址的一致映射。此功能可用于阻止企圖侵害DHCP綁定數(shù)據(jù)庫的攻擊，并對進入某個交換機端口的DHCP數(shù)據(jù)流的數(shù)量進行速率限制。DHCP接口跟蹤（Option82）特性，可利用交換機端口ID來增大主機IP地址請求。端口安全性功能，可根據(jù)MAC地址確保對訪問端口或中繼端口的訪問的安全性。經(jīng)過一段時間后，老化特性將從交換機中刪除該MAC地址，并使另一個設(shè)備連接到同一個端口。可信邊界(TrustedBoundary)提供的功能是，如果存在IP電話，則信任QoS優(yōu)先級設(shè)置；如果IP電話已被卸除，則禁用信任設(shè)置，從而阻止惡意用戶改寫網(wǎng)絡(luò)中的進行優(yōu)先級排序策略。針對控制臺訪問的多級安全性，可阻止非法用戶改動交換機配置。用戶可選地址學習模式，可簡化配置過程并增強安全性。當接收到BPDU時，BPDUGuard可關(guān)閉生成樹協(xié)議快速端口(PortFast)所啟用的接口，從而避免意外拓撲結(jié)構(gòu)環(huán)路。生成樹根保護(Spanning-TreeRootGuard STRG)，可阻止不在網(wǎng)絡(luò)管理員控制下的邊緣設(shè)備成為生成樹協(xié)議根節(jié)點。能識別語音VLAN的端口安全性和BPDUGuard，可在發(fā)生安全性違規(guī)事件時，使語音VLAN數(shù)據(jù)流不會中斷。IGMP過濾功能，不將用戶過濾出去，從而可實現(xiàn)組播身份驗證，并限制每個端口可用的并發(fā)組播流的數(shù)目。通過實現(xiàn)VLAN管理策略服務器(VMPS)客戶端功能，可支持動態(tài)VLAN分配，從而實現(xiàn)向VLAN分配端口的靈活性。動態(tài)VLAN有助于實現(xiàn)IP地址的快速分配。CiscoNetworkAssistant軟件安全性向?qū)?，可簡化用于限制用戶對一臺服務器乃至部分或全部網(wǎng)絡(luò)的訪問的安全性特性的部署。最多可支持512個(Aces)，分為兩種情況：安全性（384個安全性ACL條目和128個QoS策略），以及QoS（128個安全性ACL條目和384個QoS策略）。