48個(gè)以太網(wǎng)10/100端口，帶PoE，4個(gè)SFP千兆位以太網(wǎng)端口 特性優(yōu)點(diǎn)便于使用和部署快速設(shè)置通過(guò)Web瀏覽器簡(jiǎn)化了初始配置，無(wú)需更復(fù)雜的終端模擬程序和CLI知識(shí)。IEEE802.3af和思科預(yù)標(biāo)準(zhǔn)的以太網(wǎng)供電支持，可自動(dòng)發(fā)現(xiàn)思科預(yù)標(biāo)準(zhǔn)或IEEE802.3af端點(diǎn)，且無(wú)需任何用戶配置即能提供必要電源。利用DHCP，由一個(gè)引導(dǎo)服務(wù)器對(duì)多個(gè)交換機(jī)進(jìn)行配置，從而簡(jiǎn)化了交換機(jī)的部署。自動(dòng)的QoS（AutoQoS）可以通過(guò)發(fā)布用于檢測(cè)思科IP電話、區(qū)分流量類別和配置出口隊(duì)列的接口和全局交換機(jī)命令，簡(jiǎn)化VoIP網(wǎng)絡(luò)的QoS設(shè)置。每個(gè)10/100端口上的自動(dòng)檢測(cè)功能可以檢測(cè)到所連設(shè)備的速度，并自動(dòng)地將該端口設(shè)為10或100Mbps，從而可以在混有10和100Mbps的環(huán)境中簡(jiǎn)化交換機(jī)的部署。所有端口上的自動(dòng)協(xié)商功能可以自動(dòng)地選擇半雙工或者全雙工傳輸模式，以優(yōu)化帶寬。動(dòng)態(tài)端口匯聚協(xié)議（DTP）可以在所有交換機(jī)端口上實(shí)現(xiàn)動(dòng)態(tài)端口匯聚設(shè)置。端口匯聚協(xié)議（PAgP）可以自動(dòng)創(chuàng)建思科快速EtherChannel群組或者千兆位EtherChannel，以便連接到另外一個(gè)交換機(jī)、路由器或者服務(wù)器。端口匯聚控制協(xié)議（LACP）讓用戶可以利用符合IEEE802.3ad的設(shè)備創(chuàng)建以太網(wǎng)通道。這種功能類似于思科EtherChannel技術(shù)和PAgP。DHCP服務(wù)器是一種方便的部署選擇，適于在沒(méi)有專用DHCP服務(wù)器的網(wǎng)絡(luò)中分配IP地址。DHCP中繼讓一個(gè)DHCP中繼代理可以將DHCP請(qǐng)求廣播到網(wǎng)絡(luò)DHCP服務(wù)器。兼容IEEE802.3z的1000BASE-SX、1000BASE-LX/LH、1000BASE-ZX、1000BASE-T和粗波分（CWDM）物理接口可以通過(guò)一個(gè)可以現(xiàn)場(chǎng)更換的SFP模塊，在交換機(jī)部署中提供前所未有的靈活性。對(duì)CiscoCatalyst3560SFP互聯(lián)電纜的支持可在Catalyst3560系列交換機(jī)間實(shí)現(xiàn)低成本的點(diǎn)到點(diǎn)千兆位連接。為了確保交換機(jī)可以迅速地連接到網(wǎng)絡(luò)，并可以利用最低限度的人為干預(yù)傳輸流量，閃存中存有一個(gè)缺省的配置。如果在10/100端口上錯(cuò)誤地接上了不正確的電纜類型（交叉或者直通），自動(dòng)MDIX（依賴于介質(zhì)的接口交叉）可以自動(dòng)地調(diào)整發(fā)送和接收對(duì)?？捎眯院涂蓴U(kuò)展性用于故障備份的出色冗余CiscoUplinkFast和BackboneFast技術(shù)可確保快速故障恢復(fù)，增強(qiáng)網(wǎng)絡(luò)整體穩(wěn)定性和可靠性。IEEE802.1w快速生成樹(shù)協(xié)議（RSTP）可以提供獨(dú)立于生成樹(shù)計(jì)數(shù)器的快速生成樹(shù)融合和分布式處理的好處。單VLAN快速生成樹(shù)（PVRST＋）可以在每個(gè)VLAN生成樹(shù)的基礎(chǔ)上實(shí)現(xiàn)快速生成樹(shù)重新匯聚，而不需要部署生成樹(shù)實(shí)例。能夠利用思科熱備用路由協(xié)議（HSRP）創(chuàng)建冗余的、故障保護(hù)的路由拓?fù)?。思科CMS軟件所實(shí)現(xiàn)的命令交換機(jī)冗余讓用戶可以指定一個(gè)備用命令交換機(jī)，在主命令交換機(jī)發(fā)生故障時(shí)接管集群管理功能。單向連接檢測(cè)協(xié)議（UDLD）和主動(dòng)UDLD讓用戶可檢測(cè)或者禁用單向連接，以避免生成樹(shù)環(huán)路等問(wèn)題的發(fā)生。交換機(jī)端口自動(dòng)恢復(fù)（可禁止）可以自動(dòng)嘗試重新建立由于網(wǎng)絡(luò)錯(cuò)誤而禁用的連接。思科冗余電源系統(tǒng)675（RPS675）支持可以為最多6個(gè)思科網(wǎng)絡(luò)設(shè)備提供出色的內(nèi)部電源冗余，從而提高容錯(cuò)性和網(wǎng)絡(luò)正常運(yùn)行時(shí)間。用于負(fù)載平衡和冗余的等成本路由。通過(guò)千兆位EtherChannel技術(shù)和思科快速EtherChannel技術(shù)，帶寬匯聚分別可以達(dá)到8Gbps和800Mbps，從而可以增強(qiáng)容錯(cuò)性，可以為交換機(jī)之間，以及路由器和單個(gè)服務(wù)器之間，提供更高的總帶寬。高性能IP路由思科快速轉(zhuǎn)發(fā)硬件路由架構(gòu)可以提供性能極高的IP路由?；镜腎P單播路由協(xié)議（靜態(tài)的RIPv1和RIPv2）可以用于小型網(wǎng)絡(luò)路由應(yīng)用。IPv6單播路由功能（靜態(tài)、RIP和OSPF協(xié)議）可通過(guò)已配置的端口轉(zhuǎn)發(fā)IPv6流量（需高級(jí)IP服務(wù)許可）先進(jìn)的IP單播路由協(xié)議（OSPF、IGRP、EIGRP和BGPv4）可以用于負(fù)載均衡和建設(shè)可擴(kuò)展的LAN。需要EMI。基于策略的路由可以通過(guò)實(shí)現(xiàn)流向控制（無(wú)論配置哪種路由協(xié)議），提供出色的控制功能。需要EMI。利用VLAN間IP路由，在兩個(gè)或者更多的VLAN之間提供完整的第三層路由。支持針對(duì)IP組播路由的PIM，包括PIM-SM、PIM-DM和PIM稀疏－密集模式。需要EMI。距離矢量組播路由協(xié)議（DVMRP）隧道可以跨越不支持組播的網(wǎng)絡(luò)，互聯(lián)兩個(gè)支持組播的網(wǎng)絡(luò)。需要EMI。返回橋可以在兩個(gè)或者更多的VLAN之間轉(zhuǎn)發(fā)非IP流量。需要EMI。內(nèi)部集成的CiscoIOS軟件功能有助于優(yōu)化帶寬基于單個(gè)端口的廣播、組播和單播風(fēng)暴控制可以防止發(fā)生故障的基站降低整個(gè)系統(tǒng)的性能。IEEE802.1d生成樹(shù)協(xié)議支持冗余的骨干網(wǎng)連接和無(wú)環(huán)路的網(wǎng)絡(luò)，從而可以簡(jiǎn)化網(wǎng)絡(luò)配置，提高容錯(cuò)性。PVST+可以在冗余連接上實(shí)現(xiàn)第二層負(fù)載共享，從而可以有效地利用冗余設(shè)計(jì)中的額外容量。IEEE802.1sMSTP可以建立針對(duì)單個(gè)VLAN的生成樹(shù)實(shí)例，從而可以在冗余連接上實(shí)現(xiàn)第二層負(fù)載共享。等成本路由可以實(shí)現(xiàn)負(fù)載均衡和冗余。。ARP可以與專用VLAN邊緣合作，最大限度地減少?gòu)V播，增加可用帶寬。VLAN1最小化讓用戶可以在任何一個(gè)VLAN端口匯聚連接上禁用VLAN。VTP修剪功能可以通過(guò)在用于連接目的地設(shè)備的端口匯聚連接上禁用廣播流量，限制VTP端口匯聚連接的帶寬占用率。IGMPv3監(jiān)聽(tīng)功能可以讓客戶端迅速地加入或者退出組播流，將帶寬很高的視頻流量只限制于發(fā)出請(qǐng)求的用戶。IGMP過(guò)濾可過(guò)濾出非授權(quán)用戶并限制每端口的同時(shí)組播流數(shù)，以提供組播驗(yàn)證。MVR可以連續(xù)不斷地在一個(gè)組播VLAN中發(fā)送組播流，同時(shí)由于帶寬和安全原因?qū)?shù)據(jù)流和用戶VLAN隔離開(kāi)。QoS和控制高級(jí)QoS提供了標(biāo)準(zhǔn)802.1pCoS和DSCP現(xiàn)場(chǎng)分類，可以利用源和目的地IP地址、源和目的地MAC地址或者第四層TCP/UDP端口號(hào)進(jìn)行基于單個(gè)分組的標(biāo)記和重新分類。所有端口上的思科控制面板和數(shù)據(jù)面板QoSACL可以確保在單個(gè)分組的基礎(chǔ)上進(jìn)行正確的標(biāo)記。每個(gè)端口的4個(gè)輸出隊(duì)列讓用戶可以對(duì)堆疊中最多四種流量類型進(jìn)行不同的管理。整形循環(huán)（SRR）調(diào)度確保了用戶可以通過(guò)智能化地服務(wù)于輸入和輸出隊(duì)列，為數(shù)據(jù)流量提供不同的優(yōu)先級(jí)。加權(quán)隊(duì)尾丟棄（WTD）可以在發(fā)生中斷之前，為輸入和輸出隊(duì)列提供擁塞避免功能。嚴(yán)格優(yōu)先級(jí)排序可以確保優(yōu)先級(jí)最高的分組先于所有其他流量獲得服務(wù)。高度精確的QoS功能不會(huì)對(duì)性能造成任何影響。精確的速率限制思科承諾信息速率（CIR）功能能夠以低達(dá)8Kbps的精確度保障帶寬。速率限制基于源和目的地IP地址、源和目的地MAC地址、第四層TCP/UDP信息或者這些字段的任意組合，并利用QoSACL（IPACL或者M(jìn)ACACL）、級(jí)別圖和策略圖提供。利用輸入策略和輸出整形，可以方便地管理來(lái)自于基站或者上行鏈路的異步上行和下行數(shù)據(jù)流。每個(gè)以太網(wǎng)或者千兆位以太網(wǎng)端口最多可以支持64個(gè)匯總或者單獨(dú)策略控制器。安全覆蓋整個(gè)網(wǎng)絡(luò)的安全功能IEEE802.1x可以實(shí)現(xiàn)動(dòng)態(tài)的、基于端口的安全，提供用戶身份認(rèn)證功能。具有VLAN任務(wù)的IEEE802.1x可以為某個(gè)特定的用戶提供一個(gè)動(dòng)態(tài)的VLAN，而無(wú)論用戶連接到什么地方。支持語(yǔ)音VLAN的IEEE802.1x允許一個(gè)IP電話接入語(yǔ)音VLAN，而無(wú)論端口是否經(jīng)過(guò)授權(quán)。IEEE802.1x和端口安全可以對(duì)端口進(jìn)行身份認(rèn)證，并能管理所有MAC地址的網(wǎng)絡(luò)接入權(quán)限，包括客戶端的訪問(wèn)權(quán)限。具有ACL的IEEE802.1x允許實(shí)施基于特定身份的安全策略，而無(wú)論用戶連接到什么地方。具有來(lái)賓VLAN的IEEE802.1x允許沒(méi)有IEEE802.1x客戶端的來(lái)賓對(duì)來(lái)賓VLAN進(jìn)行有限的網(wǎng)絡(luò)訪問(wèn)。所有VLAN上的思科安全VLANACL（VACL）可以防止在VLAN中橋接未經(jīng)授權(quán)的數(shù)據(jù)流。思科標(biāo)準(zhǔn)和擴(kuò)展IP安全路由器ACL（RACL）可以針對(duì)控制面板和數(shù)據(jù)面板流量，在路由接口上指定安全策略。用于第二層接口的、基于端口的ACL（PRAC）讓用戶可以將安全策略用于各個(gè)交換機(jī)端口。單播MAC過(guò)濾可通過(guò)一個(gè)匹配MAC地址來(lái)防止轉(zhuǎn)發(fā)任意類型的分組。未知單播和組播端口阻塞可過(guò)濾出交換機(jī)還未學(xué)會(huì)如何轉(zhuǎn)發(fā)的分組，實(shí)現(xiàn)緊密控制。SSHv2、Kerberos和SNMPv3可以通過(guò)在Telnet和SNMP進(jìn)程中加密管理員流量，提供網(wǎng)絡(luò)安全。由于美國(guó)出口法律的限制，SSHv2、Kerberos和SNMPv3的加密版本需要一種特殊的加密軟件。專用VLAN可以在交換機(jī)接口之間提供加密和隔離，這有助于確保用戶不能監(jiān)聽(tīng)其他用戶的流量。SPAN端口上的雙向數(shù)據(jù)支持讓思科安全入侵檢測(cè)系統(tǒng)（IDS）可以在檢測(cè)到某個(gè)入侵者時(shí)采取行動(dòng)。TACACS+和RADIUS身份認(rèn)證可以對(duì)交換機(jī)進(jìn)行集中控制，并防止未經(jīng)授權(quán)的用戶更改配置。MAC地址通知讓管理員可以在網(wǎng)絡(luò)添加或者刪除用戶時(shí)獲得通知。DHCP監(jiān)聽(tīng)使管理員可確保IP到MAC地址的一致映射。這可用于防止試圖破壞DHCP捆綁數(shù)據(jù)庫(kù)的攻擊，并對(duì)進(jìn)入交換機(jī)端口的DHCP流量限速。DHCP接口跟蹤器（選項(xiàng)82）增加了一個(gè)帶交換機(jī)端口ID的主機(jī)IP地址請(qǐng)求。DHCP監(jiān)聽(tīng)選項(xiàng)82能對(duì)DHCP服務(wù)器的IP地址分配進(jìn)行細(xì)化控制，方法是添加一個(gè)主機(jī)IP地址請(qǐng)求，以便DHCP服務(wù)器可進(jìn)行更成熟的地址分配。端口安全可以根據(jù)MAC地址，保障對(duì)某個(gè)接入或者匯聚端口的訪問(wèn)權(quán)限。在一段特定的時(shí)間之后，老化功能可以將MAC地址從交換機(jī)中刪除，以便讓另外一個(gè)設(shè)備連接到同一個(gè)端口。可信邊界可以在加入一個(gè)IT電話時(shí)提供QoS優(yōu)先級(jí)設(shè)置，并在該IP電話被移除時(shí)禁用信任設(shè)置，從而防止惡意用戶盜用網(wǎng)絡(luò)的優(yōu)先級(jí)策略?？刂婆_(tái)訪問(wèn)權(quán)限的多級(jí)安全可以防止未經(jīng)授權(quán)的用戶更改交換機(jī)配置。可由用戶選擇的地址學(xué)習(xí)模式可以簡(jiǎn)化配置和加強(qiáng)安全。BPDU保護(hù)裝置可以在接收到用以避免偶然出現(xiàn)的拓?fù)洵h(huán)路的BPDU時(shí)，關(guān)閉支持生成樹(shù)協(xié)議PortFast的接口。STRG防止不處于網(wǎng)絡(luò)管理員控制范圍的邊緣設(shè)備成為生成樹(shù)協(xié)議根節(jié)點(diǎn)。IGMP過(guò)濾可以通過(guò)濾除非指定用戶的訪問(wèn)者，提供組播身份認(rèn)證，限制每個(gè)端口上可用的并發(fā)組播流的數(shù)量。動(dòng)態(tài)VLAN通過(guò)部署VMPLS客戶端功能而獲得支持，它可以在指定端口加入VLAN方面提供靈活性。動(dòng)態(tài)VLAN可以實(shí)現(xiàn)IP地址的快速指派。思科CMS軟件安全向?qū)Э梢越档桶踩δ艿牟渴痣y度，這些功能可以限制用戶對(duì)于某個(gè)服務(wù)器或者部分或全部網(wǎng)絡(luò)的訪問(wèn)權(quán)限。支持2000個(gè)訪問(wèn)控制條目（ACE）?？晒芾硇猿錾目晒芾硇訡iscoIOSCLI支持可以為所有的思科路由器和CiscoCatalyst桌面交換機(jī)提供通用的用戶界面和指令集。思科智能電源管理實(shí)施了IEEE802.3af可選電源分類特性及一系列思科改進(jìn)，對(duì)提供給每個(gè)以太網(wǎng)供電端口的電源進(jìn)行細(xì)化控制。服務(wù)保障代理（SAA）支持可以在整個(gè)LAN中進(jìn)行服務(wù)級(jí)別的管理。用于接入、路由和VLAN部署的交換數(shù)據(jù)庫(kù)管理器模板讓管理員可以根據(jù)針對(duì)部署的特定需求，方便地將內(nèi)存增加到最大限度，以實(shí)現(xiàn)所需要的功能。VLAN端口匯聚可以從任何一個(gè)端口創(chuàng)建，利用基于標(biāo)準(zhǔn)的802.1Q標(biāo)記或者思科交換機(jī)間鏈路（ISL）VLAN架構(gòu)。每個(gè)交換機(jī)或者堆疊最多可以支持1024個(gè)VLAN，每個(gè)交換機(jī)最多可以支持128個(gè)生成樹(shù)實(shí)例。支持4000個(gè)VLANID。語(yǔ)音VLAN可以通過(guò)將語(yǔ)音流量放在一個(gè)單獨(dú)的VLAN上，簡(jiǎn)化電話安裝步驟，實(shí)現(xiàn)更加方便的管理和診斷。思科VTP可以在所有交換機(jī)中支持動(dòng)態(tài)的VLAN和動(dòng)態(tài)的端口匯聚配置。CGMP服務(wù)器功能讓一個(gè)交換機(jī)可以充當(dāng)客戶交換機(jī)的CGMP路由器。需要EMI。IGMPv3監(jiān)聽(tīng)功能可以讓客戶端迅速地加入或者退出組播流，將帶寬很高的視頻流量只限制于發(fā)出請(qǐng)求的用戶。遠(yuǎn)程交換端口分析器（RSPAN）讓管理員可以從一個(gè)第二層交換網(wǎng)絡(luò)中的任何一臺(tái)交換機(jī)遠(yuǎn)程監(jiān)控同一個(gè)網(wǎng)絡(luò)中另外一臺(tái)交換機(jī)上的端口。為了加強(qiáng)對(duì)流量的管理、監(jiān)控和分析，內(nèi)嵌遠(yuǎn)程監(jiān)控（RMON）軟件代理支持4個(gè)RMON群組（歷史、統(tǒng)計(jì)、警報(bào)和事件）。第二層跟蹤路由程序可以通過(guò)確定某個(gè)分組從源到目的地所經(jīng)過(guò)的物理途徑，降低診斷難度。所有九個(gè)RMON群組都可以通過(guò)一個(gè)RMON端口獲得支持，它允許用戶從一個(gè)單一的網(wǎng)絡(luò)分析器或者RMON監(jiān)測(cè)器監(jiān)控某個(gè)端口、某組端口或者整個(gè)堆疊的流量。DNS可以通過(guò)用戶指定的設(shè)備名稱解析IP地址。TFTP可以通過(guò)從一個(gè)集中地點(diǎn)下載升級(jí)軟件，降低軟件升級(jí)的管理成本。NTP可以為內(nèi)聯(lián)網(wǎng)中的所有交換機(jī)提供準(zhǔn)確的、統(tǒng)一的時(shí)間。每個(gè)端口上的多功能LED可以顯示端口狀態(tài)；半雙工和全雙工模式；10BASE-T、100BASE-T和1000BASE-T指示，交換機(jī)等級(jí)狀態(tài)LED可以用于顯示系統(tǒng)、冗余電源、帶寬的利用率，它們可以提供一個(gè)全面的、方便的可視管理系統(tǒng)。