產(chǎn)品描述：配置CiscoCatalyst3560系列包括以下交換機(jī)(參見(jiàn)圖1)：CiscoCatalyst3560-24TS-E 24個(gè)以太網(wǎng)10/100端口，2個(gè)SFP千兆位以太網(wǎng)端口；1RUCiscoCatalyst3560-48T-E 48個(gè)以太網(wǎng)10/100端口，4個(gè)SFP千兆位以太網(wǎng)端口；1RUCiscoCatalyst3560G-24TS 24個(gè)以太網(wǎng)10/100/1000端口，4個(gè)SFP千兆位以太網(wǎng)端口；1RUCiscoCatalyst3560G-48TS 48個(gè)以太網(wǎng)10/100/1000端口，4個(gè)SFP千兆位以太網(wǎng)端口；1RUCiscoCatalyst3560系列可以使用標(biāo)準(zhǔn)多層軟件鏡像（SMI）或者增強(qiáng)多層軟件鏡像（EMI）。SMI功能集包括高級(jí)服務(wù)質(zhì)量（QoS）、限速、ACL以及基本的靜態(tài)和路由信息協(xié)議（RIP）路由功能。EMI可以提供一組更加豐富的企業(yè)級(jí)功能，包括先進(jìn)的、基于硬件的IP單播和組播路由，以及基于策略的路由（PBR）。在初始部署后，Catalyst3560EMI升級(jí)工具包使用戶可靈活地升級(jí)到EMI。以太網(wǎng)電源CiscoCatalyst3560系列可為采用思科IP電話、CiscoAironet?無(wú)線LAN(WLAN)接入點(diǎn)或任何符合IEEE802.3af標(biāo)準(zhǔn)的終端設(shè)備的部署提供更低總體擁有成本(TCO)。PoE使客戶無(wú)需為每個(gè)設(shè)備提供墻壁電源，且節(jié)省了IP電話和WLAN部署中原本需要的額外布線成本。CiscoCatalyst356024端口PoE配置可同時(shí)支持24個(gè)15.4W全負(fù)荷PoE端口，提供了最大限度的上電設(shè)備支持。利用CiscoCatalyst智能電源管理，48端口PoE配置可提供足夠功率，來(lái)支持24個(gè)15.4W的端口、48個(gè)7.7W的端口或兩者的任意組合。當(dāng)CiscoCatalyst3560交換機(jī)與CiscoRPS675冗余電源系統(tǒng)共用時(shí)，為話音和數(shù)據(jù)融合網(wǎng)絡(luò)提供了最高電源可用性。千兆位以太網(wǎng)千兆位以太網(wǎng)以1000Mbps的速度，提供了充足的帶寬，來(lái)滿足不斷提高的新網(wǎng)絡(luò)需求、消除瓶頸、提升性能，并提高現(xiàn)有基礎(chǔ)設(shè)施投資的回報(bào)。目前的員工對(duì)于同時(shí)運(yùn)行多種應(yīng)用的網(wǎng)絡(luò)有著更高要求。CiscoCatalyst3560提供了一種在現(xiàn)有第5類布線的基礎(chǔ)上，智能地將網(wǎng)絡(luò)擴(kuò)展到100Mbps以上，且同時(shí)支持PoE，以實(shí)現(xiàn)最高生產(chǎn)效率和投資保護(hù)的方法。網(wǎng)絡(luò)智能性當(dāng)今的網(wǎng)絡(luò)正在不斷發(fā)展，以應(yīng)對(duì)在網(wǎng)絡(luò)邊緣出現(xiàn)的四種新現(xiàn)象：桌面計(jì)算能力提高帶寬密集型應(yīng)用出現(xiàn)高敏感數(shù)據(jù)在網(wǎng)絡(luò)中擴(kuò)展出現(xiàn)了多種設(shè)備類型，如IP電話、WLAN接入點(diǎn)和IP視頻攝像機(jī)隨著公司日益依賴網(wǎng)絡(luò)，將其作為戰(zhàn)略性業(yè)務(wù)基礎(chǔ)設(shè)施，確保網(wǎng)絡(luò)的高可用性、安全性、可擴(kuò)展性和對(duì)它的全面控制就比以前更為重要。通過(guò)添加思科智能功能來(lái)進(jìn)行LAN接入，客戶現(xiàn)可部署遍布整個(gè)網(wǎng)絡(luò)的智能服務(wù)，從而一致地滿足從桌面到核心再到WAN的要求。通過(guò)CiscoCatalyst智能以太網(wǎng)交換機(jī)，思科可幫助公司獲得向其網(wǎng)絡(luò)添加智能服務(wù)的全面優(yōu)勢(shì)。為進(jìn)一步優(yōu)化網(wǎng)絡(luò)運(yùn)行，部署具備以下特性的功能是十分關(guān)鍵的：能使網(wǎng)絡(luò)基礎(chǔ)設(shè)施高度可用以達(dá)到關(guān)鍵時(shí)間要求、可擴(kuò)展以便于公司發(fā)展、高度安全以保護(hù)保密信息，且能區(qū)分和控制流量。 特性優(yōu)勢(shì)便于使用和部署 思科快速設(shè)置通過(guò)Web瀏覽器簡(jiǎn)化了初始配置，無(wú)需更復(fù)雜的終端模擬程序和CLI知識(shí)。 IEEE802.3af和思科預(yù)標(biāo)準(zhǔn)以太網(wǎng)電源支持，可自動(dòng)發(fā)現(xiàn)思科預(yù)標(biāo)準(zhǔn)或IEEE802.3af端點(diǎn)，且無(wú)需任何用戶配置即能提供必要電源。 自動(dòng)的QoS（AutoQoS）可以通過(guò)發(fā)布用于檢測(cè)思科IP電話、區(qū)分流量類別和配置出口隊(duì)列的接口和全局交換機(jī)命令，簡(jiǎn)化IP話音（VoIP）網(wǎng)絡(luò)的QoS設(shè)置。 鏈路端口匯聚控制協(xié)議（LACP）讓用戶可以利用符合IEEE802.3ad的設(shè)備創(chuàng)建以太網(wǎng)通道。這種功能類似于思科EtherChannel技術(shù)和PAgP。 兼容IEEE802.3z的1000BASE-SX、1000BASE-LX/LH、1000BASE-ZX、1000BASE-T和粗波分多路復(fù)用（CWDM）物理接口可以通過(guò)一個(gè)可現(xiàn)場(chǎng)更換的SFP模塊，在交換機(jī)部署中提供前所未有的靈活性。 如果在10/100端口上安裝了某種錯(cuò)誤的電纜類型（交叉或者直通），自動(dòng)MDIX（依賴于介質(zhì)的接口交叉）可以自動(dòng)地調(diào)整發(fā)送和接收對(duì)?？捎眯院涂蓴U(kuò)展性用于故障備份的出色冗余 IEEE802.1w快速生成樹(shù)協(xié)議（RSTP）可以提供獨(dú)立于生成樹(shù)計(jì)數(shù)器的快速生成樹(shù)融合和分布式處理的好處。 單VLAN快速生成樹(shù)（PVRST＋）可以在每個(gè)VLAN生成樹(shù)的基礎(chǔ)上實(shí)現(xiàn)快速生成樹(shù)重新匯聚，而不需要部署生成樹(shù)實(shí)例。 能夠利用思科熱備用路由協(xié)議（HSRP）創(chuàng)建冗余的、故障保護(hù)的路由拓?fù)洹?單向連接檢測(cè)協(xié)議（UDLD）和主動(dòng)UDLD讓用戶可發(fā)現(xiàn)和禁用單向連接，以避免生成樹(shù)環(huán)路等問(wèn)題的發(fā)生。 交換機(jī)端口自動(dòng)恢復(fù)（可禁止）可以自動(dòng)嘗試重新建立由于網(wǎng)絡(luò)錯(cuò)誤而禁用的連接。 CiscoRPS675支持可以為最多6個(gè)思科網(wǎng)絡(luò)設(shè)備提供出色的內(nèi)部電源冗余，從而提高容錯(cuò)性和網(wǎng)絡(luò)正常運(yùn)行時(shí)間。 等成本路由（ECR）提供了負(fù)載平衡和冗余。 通過(guò)思科千兆位EtherChannel技術(shù)和思科快速EtherChannel技術(shù)，帶寬匯聚分別可以達(dá)到8Gbps和800Mbps，從而可以增強(qiáng)容錯(cuò)性，并提供更高的總帶寬。高性能IP路由 思科快速轉(zhuǎn)發(fā)硬件路由架構(gòu)可以提供性能極高的IP路由。 基本的IP單播路由協(xié)議（靜態(tài)的RIPv1和RIPv2）可以用于小型網(wǎng)絡(luò)路由應(yīng)用。 先進(jìn)的IP單播路由協(xié)議（OSPF、IGRP、EIGRP和BGPv4）可以用于負(fù)載均衡和建設(shè)可擴(kuò)展的LAN。需要EMI。 基于策略的路由（PBR）可以通過(guò)實(shí)現(xiàn)流向控制（無(wú)論配置哪種路由協(xié)議），提供出色的控制功能。需要EMI。 支持針對(duì)IP組播路由的協(xié)議獨(dú)立型組播（PIM），包括PIM稀疏模式（PIM-SM）、PIM密集模式（PIM-DM）和PIM稀疏－密集模式。需要EMI。 距離矢量組播路由協(xié)議（DVMRP）隧道可以跨越不支持組播的網(wǎng)絡(luò)，互聯(lián)兩個(gè)支持組播的網(wǎng)絡(luò)。需要EMI。QoS和控制高級(jí)QoS 提供了標(biāo)準(zhǔn)802.1pCoS和DSCP字段分類，可以利用源和目的地IP地址、源和目的地MAC地址或者第四層TCP/UDP端口號(hào)進(jìn)行基于單個(gè)分組的標(biāo)記和重新分類。 所有端口上的思科控制面板和數(shù)據(jù)面板QoSACL可以確保在單個(gè)分組的基礎(chǔ)上進(jìn)行正確的標(biāo)記。 每個(gè)端口的4個(gè)輸出隊(duì)列讓用戶可以對(duì)堆疊中最多四種流量類型進(jìn)行不同的管理。 SRR調(diào)度確保了用戶可以通過(guò)智能化地服務(wù)于入口和出口隊(duì)列，為數(shù)據(jù)流量提供不同的優(yōu)先級(jí)。 加權(quán)隊(duì)尾丟棄（WTD）可以在發(fā)生中斷之前，為入口和出口隊(duì)列提供擁塞避免功能。 嚴(yán)格優(yōu)先級(jí)排序可以確保優(yōu)先級(jí)最高的分組能先于所有其他流量獲得服務(wù)。 高度精確的QoS功能不會(huì)對(duì)性能造成任何影響。精確的速率限制 思科承諾信息速率（CIR）功能能夠以低達(dá)8Kbps的精確度保障帶寬。 速率限制基于源和目的地IP地址、源和目的地MAC地址、第四層TCP/UDP信息或者這些字段的任意組合。 利用入口策略和出口整形，可以方便地管理來(lái)自于端設(shè)備或者上行鏈路的異步上行和下行數(shù)據(jù)流。 每個(gè)快速以太網(wǎng)或者千兆位以太網(wǎng)端口最多可以支持64個(gè)總或者單獨(dú)策略控制器。安全覆蓋整個(gè)網(wǎng)絡(luò)的安全功能 IEEE802.1x可以實(shí)現(xiàn)動(dòng)態(tài)的、基于端口的安全，提供用戶身份驗(yàn)證功能。 具有VLAN分配功能的IEEE802.1x可以為某個(gè)特定的用戶提供一個(gè)動(dòng)態(tài)的VLAN。 支持話音VLAN的IEEE802.1x允許一個(gè)IP電話接入話音VLAN，而無(wú)論端口是否經(jīng)過(guò)授權(quán)。 IEEE802.1x和端口安全可以對(duì)端口進(jìn)行身份驗(yàn)證，并能管理所有MAC地址的網(wǎng)絡(luò)接入權(quán)限，包括客戶端的訪問(wèn)權(quán)限。 具有ACL的IEEE802.1x允許基于特定身份的安全策略。 具有訪客VLAN的IEEE802.1x允許沒(méi)有IEEE802.1x的客戶端通過(guò)訪客VLAN進(jìn)行有限的網(wǎng)絡(luò)訪問(wèn)。 所有VLAN上的思科安全VLANACL（VACL）可以防止在VLAN中橋接未經(jīng)授權(quán)的數(shù)據(jù)流。 思科標(biāo)準(zhǔn)和擴(kuò)展IP安全路由器ACL（RACL）可以針對(duì)控制面板和數(shù)據(jù)面板流量，在路由接口上指定安全策略。 用于第二層接口的、基于端口的ACL（PACL）讓用戶可以將安全策略用于各個(gè)交換機(jī)端口。 SSHv2、Kerberos和SNMPv3可以通過(guò)在Telnet和SNMP進(jìn)程中加密管理員流量，提供網(wǎng)絡(luò)安全。 專用VLAN邊緣可以在交換機(jī)接口之間提供安全和隔離，這有助于確保用戶不能監(jiān)聽(tīng)其他用戶的流量。 DHCP監(jiān)聽(tīng)使管理員能確保IP到MAC地址的一致映射，并對(duì)進(jìn)入交換機(jī)端口的DHCP流量進(jìn)行限速。 DHCP接口跟蹤器（選項(xiàng)82）在主機(jī)IP地址請(qǐng)求中增加交換機(jī)端口ID。 端口安全可以根據(jù)MAC地址，保障對(duì)某個(gè)接入或者匯聚端口的訪問(wèn)權(quán)限。 控制臺(tái)訪問(wèn)權(quán)限的多級(jí)安全可以防止未經(jīng)授權(quán)的用戶更改交換機(jī)配置。 生成樹(shù)協(xié)議根防護(hù)（STRG）防止不處于網(wǎng)絡(luò)管理員控制范圍的邊緣設(shè)備成為生成樹(shù)協(xié)議根節(jié)點(diǎn)。 支持1000個(gè)訪問(wèn)控制條目（ACE）。