cisco交换产品培训.ppt

Cisco交换产品培训,安全服务事业部,Cisco公司简介,思科系统公司是全球领先的互联网设备和解决方案供应商。目前，网络是商业、教育、政府和家庭通信的重要组成部分，而思科基于互联网协议（IP）的网络解决方案是这些网络的基础。通过思科的硬件、软件和服务所创建的互联网解决方案，能帮助个人、公司和国家提高生产率，提升客户满意度，并增强竞争优势。“思科”这一名称已成为互联网、以及互联网商业解决方案所带来的生产率改进的同义词。思科的目标是改变人们工作、生活、娱乐和学习的方式。思科公司由一群来自斯坦福大学的计算机科学家在1984年建立。自成立起，思科的工程师们就一直是开发基于互联网协议（IP）的网络技术的领袖。现在，路由和交换的核心领域，以及高新技术领域的业界领先产品也秉承了这种IP创新传统，这些高新技术所涉及的领域包括家庭网络、光网、存储网络、IP电话、网络安全和无线局域网。思科目前在全球共有34000多名员工，继续致力于创建更为智能、快速和耐久的网络，这能分别通过内置智能网络服务、不断提高运行速度，以及采用演进型基础设施而实现。,局域网交换产品一览,CatalystExpress500系列Catalyst2950系列Catalyst2960系列Catalyst3560系列Catalyst3560-E系列Catalyst3750系列Catalyst3750-E系列Catalyst4948系列Catalyst4500系列Catalyst6500系列CiscoCatalyst产品信息：,CatalystExpress500系列（一）,CiscoCatalystExpress500系列交换机是专为满足增长型中小企业的需求而定制的，为员工数不超过250人的机构提供了一个针对数据、无线和IP通信进行了优化的、便于管理的安全网络平台。特征独立的第二层交换机快速以太网和千兆以太网连接最多24个带可选以太网供电（PoE）的10/100端口，或12个10/100/1000端口适用场合为不足250个用户的网络部署交换解决方案部署无线网络或IP通信需要以太网供电（PoE）端口,CatalystExpress500系列（二）,关键特性以太网供电（PoE）4端口和24端口PoE配置为所有端口都同时提供了15.4W的功率，能够通过以太网连接为所连接的IP电话、无线接入点、IP视频监视摄像头和其他设备供电，从而简化了部署，无需再为相连的终端安装单独的电源。强大的网络安全特性利用SSL和SNMP加密提供了设备级安全性，利用包括三种预配置安全级别的思科网络助理安全滑标，提供了网络级安全性。通过CiscoSmartports优化QoSCiscoSmartports技术能为与CiscoCatalystExpress交换机相连的特定思科设备匹配相应的服务级别（CoS）和差分服务代码点（DSCP）值。通过自动检测应用，优化支持它们的网络QoS和安全设置，简化了IP通信和无线局域网解决方案的部署。便于安装和配置内嵌的设备管理器和能够免费下载的思科网络助理提供了易用的GUI和CiscoSmartports技术，既降低了配置通常带来的复杂性，又简化了解决方案的管理、故障排除和持续优化。集中管理思科平台、IP语音和WLAN解决方案能够使用单一IP地址，集中管理SMB网络，包括CiscoCatalyst交换机、集成多业务路由器（ISR）和CiscoUnifiedIP电话。使用安全的SSL连接，能在本地或远程进行管理。高性能这些解决方案在所有端口上提供了无阻塞的线速交换，提高了网络可用性和带宽，并提供了用以管理端口拥塞和维持出色性能的特性。,Catalyst2950系列（一）,CiscoCatalyst2950系列智能交换机是固定配置、独立、可堆叠的交换机，为中小型电信运营商和工业网络提供了线速快速以太网和千兆以太网连接。当Catalyst2950交换机与Catalyst3550系列交换机结合使用时，该解决方案将能支持从网络边缘到核心的IP路由。这些智能以太网交换机仅配备增强镜像（EI）软件配置。除了智能以太网交换机以外，Catalyst2950系列还包括仅具有标准镜像（SI）软件配置的交换机，以及独立、固定配置的可管理10/100交换机，配备有千兆上行链路（仅限于2950SX-48、2950T-48和2950SX-24），为中小型网络提供用户连接。这些线速桌面交换机具有标准镜像（SI）软件特性，能够为网络边缘的基础数据、视频和语音服务提供CiscoIOS功能。特征基于第二/三/四层的服务：高级QoS、安全、高可用性和STP增强线速性能基于GBIC的上行链路端口，提供了介质灵活性,Catalyst2950系列（二）,适用场合Catalyst2950G-48-EI-适用于桌面连接、高端口密度Catalyst2950G-24-EI-适用于桌面连接、中端口密度Catalyst2950G-24-EI-DC-适用于Telco/DCN连接、符合NEBS、中端口密度Catalyst2950G-12-EI-适用于桌面连接、低端口密度Catalyst2950T-48-高端口密度、高速上行链路连接、带2个固定10/100/1000BASE-T端口Catalyst2950T-24-高速上行链路连接、带2个固定10/100/1000BASE-T端口、较低的每端口价格Catalyst2950C-24-超长距离高速上行链路连接、带2个采用MT-RJ连接器的固10/100/1000BASE-FX连接、较低的每端口价格Catalyst2950-12-低端口密度Catalyst2950-24-中端口密度Catalyst2950SX-48-高端口密度、高速上行链路连接，带2个固定1000BASE-SX端口Catalyst2950SX-24-高速上行链路连接，带2个固定1000BASE-SX端口、中端口密度,Catalyst2950系列（三）,关键特性网络管理-CNA通过利用CiscoSmartports技术，能够集中管理和配置思科网络，以简化部署及后续维护；CNA是一种基于PC的网络管理应用，适用于最多不超过20个设备的网络；以线速性能将终端工作站连接至局域网；为网络边缘提供了智能服务，如高级QoS、速率限制、安全过滤器和组播管理，同时保持了传统局域网交换的简便性；适用于中小型网络；利用IGMP监听提供了高级组播管理；可扩展性和高可用性特性；支持思科冗余电源系统675（RPS675）。,Catalyst2960系列（一）,CiscoCatalyst2960系列交换机是一个固定配置交换机系列，为中端市场配线间和小型分支机构网络提供了快速以太网和千兆以太网连接，支持增强局域网服务。两款小巧机型支持紧凑、安静的运营环境，并提供了基于局域网的全面特性集，适用于配线间外部应用，如办公室、教室和小型分支机构等空间十分宝贵的场所。特征第二层交换机，能为网络边缘提供第二到四层智能服务2-8快速以太网和千兆以太网连接最多48个10/100端口或10/100/1000端口适用场合部署智能服务，提供入门功能部署QoS、增强安全和可用性特性部署并方便地管理网络能够在有限的空间中部署,Catalyst2960系列（二）,关键特性安全通过多种基于用户、端口和MAC地址的验证方法、数据加密技术和NAC，提供了网络安全性可用性802.1S/W支持基于标准的容错、负载均衡和迅速恢复；Flexlink能在100ms内实现收敛；PVST+允许流量通过冗余链路传输，从而增加了可用带宽QoS通过高级QoS、精确的速率限制、访问控制列表（ACL）和组播服务，进行网络控制和带宽优化管理思科网络助理是一款基于GUI的管理工具，提供配置管理和故障排除；Smartports能自动检测所连接的思科设备，为与此设备相连的交换机端口提供配置建议支持增强L2+安全通过LANLite软件镜像，简化了从非智能Hub和不可管理的交换机向能够全面管理、便于扩展的网络的升级,Catalyst3560系列（一）,CiscoCatalyst3560系列是一个固定配置的企业级交换机系列，能够提供千兆以太网连接和PoE功能，适用于小型企业局域网接入层或分支机构部署。特征第二到四层交换和智能服务，支持动态IP路由和IPv62-10快速以太网和千兆以太网连接最多48个10/100/1000端口和4个SFP端口,Catalyst3560系列（二）,适用场合Catalyst3560-24TS-低密度接入、第二层以上或第三层特性，以及一或多条光纤上行链路Catalyst3560-48TS-中等密度接入、第二层以上或第三层特性，以及一或多条光纤上行链路Catalyst3560-8PC-体积小巧的交换机，无风扇，PoE，第二层以上或第三层特性，以及一条双用途10/100/1000或SFP上行链路的网络Catalyst3560-24PS-低密度接入、PoE、第二层以上或第三层特性，以及一或多条光纤上行链路Catalyst3560-48PS-中等密度接入、PoE、第二层以上或第三层特性，以及一或多条光纤上行链路Catalyst3560G-24TS-低密度10/100/1000接入、第二层以上或第三层特性，以及一或多条光纤上行链路Catalyst3560G-24PS-低密度10/100/1000接入、PoE、第二层以上或第三层特性，以及一或多条光纤上行链路Catalyst3560G-48TS-中等密度10/100/1000接入、第二层以上或第三层特性，以及一或多条光纤上行链路Catalyst3560G-48PS-中等密度10/100/1000接入、PoE、第二层以上或第三层特性，以及一或多条光纤上行链路,Catalyst3560系列（三）,关键特性可用性支持容错、负载均衡和迅速恢复；PVST+允许流量通过冗余链路传输，从而增加了可用带宽；Flexlink能在100ms内实现收敛PoE370WPoE以太网供电简化了IP语音、无线和视频监视部署；智能电源管理特性；PoE能够与快速以太网或千兆以太网相结合第三层特性OPSF、EIGRP和PBR等高级路由协议扩大了网络规模；等成本路由以及PIM等组播路由；而VRFLite能够保护流量；QoS流量整形能在不丢弃数据包的情况下平稳处理突发流量；整形循环保证了关键任务应用的带宽；而Scavenger队列则能防止蠕虫过度使用资源管理CiscoSmartports能快速、简单地配置先进的CiscoCatalyst智能功能；凭借快速设置，能够迅速、轻松地利用Web界面完成设置；资源模板则能用于为应用定制交换机资源；安全DHCP监听能够只允许可信端口访问DHCP信息，消除了恶意DHCP服务器；网络准入控制（NAC）则能抑制蠕虫和病毒的传播，防止造成极大的损失；动态ARP检测和IP源防护能够防御中间人攻击；802.1x和基于身份的网络服务仅允许授权人员接入网络；端口安全能防止MAC地址泛洪攻击。,Catalyst3560-E系列（一）,CiscoCatalyst3560-E系列是一个企业级独立配线间交换机系列，简化了安全融合应用的部署。通过将10/100/1000和PoE配置与能够从千兆以太网轻松升级至万兆以太网的上行链路相结合，这些交换机为IP语音、无线接入和视频等应用的部署提供了支持，从而提高了员工生产率。特征第二到四层交换和智能服务，支持动态IP路由和IPv62-13快速以太网和千兆以太网连接每台交换机最多48个10/100/1000端口和2个能从1GbE升级到10GbE的端口可现场更换和升级的电源和风扇所有48个端口都配备了最高15.4瓦（Class3）PoE,Catalyst3560-E系列（二）,适用场合提高企业生产率、永续性、安全性和可扩展性快速部署且方便地管理网络部署IP语音、无线接入或GTTD（千兆到桌面）1GbE到10GbE可升级上行链路Catalyst3560E-24TD-低密度接入、第二层以上或第三层特性，以及一或多条10GbE光纤上行链路Catalyst3560E-48TD-中等密度接入、第二层以上或第三层特性，以及一或多条10GbE光纤上行链路Catalyst3560E-24PD-低密度接入、PoE、第二层以上或第三层特性，以及一或多条10GbE光纤上行链路Catalyst3560E-48PD-中等密度接入、PoE、第二层以上或第三层特性，以及一或多条10GbE光纤上行链路Catalyst3560E-48PD-中等密度10/100/1000接入、每端口全功率15.4WPoE、第二层以上或第三层特性，PoE，以及一或多条10GbE光纤上行链路Catalyst3560E-48TD-中等密度接入、第二层以上或第三层特性，以及一或多条10GbE光纤上行链路Catalyst3560E-24PD-低密度接入、PoE、第二层以上或第三层特性，以及一或多条10GbE光纤上行链路Catalyst3560E-48PD-中等密度接入、PoE、第二层以上或第三层特性，以及一或多条10GbE光纤上行链路,Catalyst3560-E系列（三）,关键特性可用性支持容错、负载均衡和迅速恢复；PVST+允许流量通过冗余链路传输，从而增加了可用带宽；Flexlink能在100ms内实现收敛；PoE1150WPoE简化了IP电话、无线和视频监视部署；智能电源管理特性；PoE能够与快速以太网或千兆以太网相结合；第三层特性OPSF、EIGRP和PBR等高级路由协议扩大了网络规模；等成本路由以及PIM等组播路由；VRFLite能保护流量；QoS流量整形能在不丢弃数据包的情况下平稳处理突发流量；整形循环保证了关键任务应用的带宽；而Scavenger队列则能防止蠕虫过度使用资源；管理CiscoSmartports能快速、简单地配置先进的CiscoCatalyst智能功能；凭借快速设置，能够迅速、轻松地利用Web界面完成设置；资源模板则能用于为应用定制交换机资源安全DHCP监听能够只允许可信端口访问DHCP信息，消除了恶意DHCP服务器；网络准入控制（NAC）则能抑制蠕虫和病毒的传播，防止造成极大的损失；动态ARP检测和IP源防护能够防御中间人攻击；802.1x和基于身份的网络服务仅允许授权人员接入网络；端口安全能防止MAC地址泛洪攻击可现场更换、可升级的电源和风扇TwinGig转换器模块，用于将上行链路从千兆以太网（SFP）迁移到万兆以太网（X2）,Catalyst3750系列（一）,CiscoCatalyst3750系列交换机是一款适用于中型机构和大型企业分支机构的创新产品。该交换机采用了CiscoStackWise技术，通过结合易用性和可堆叠交换机的最高永续性，提高了局域网运行效率。特征可堆叠固定配置交换机，采用了CiscoStackwiseTM技术，为最多由9台交换机组成的一体化的，高可靠的系统提供32-Gbps互联第二到四层交换和智能服务，支持动态IP路由和IPv6快速以太网、千兆以太网和万兆以太网连接每台可堆叠交换机最多支持48个10/100/1000端口和4个SFP端口集成无线局域网控制器支持每台交换机25或50个接入点，每个堆叠最多4台交换机，总计支持200个接入点,Catalyst3750系列（二）,适用场合Catalyst3750-24TS-低密度接入，具有交换机堆叠功能、第二层以上或第三层特性，以及一或多条光纤上行链路Catalyst3750-24PS-低密度接入，具有交换机堆叠功能、第二层以上或第三层特性，PoE，以及一或多条光纤上行链路Catalyst3750-48TS-中等密度接入，具有交换机堆叠功能、第二层以上或第三层特性，以及一或多条光纤上行链路Catalyst3750-48PS-中等密度接入，具有交换机堆叠功能、第二层以上或第三层特性，POE，以及一或多条光纤上行链路Catalyst3750G-24T-低密度第二层以上或第三层GTTD（千兆到桌面）或以太网汇聚，具有堆叠功能，无上行链路Catalyst3750G-24TS-1U-低密度第二层以上或第三层GTTD（千兆到桌面）或以太网汇聚，在1RU机型中具有交换堆叠功能和光纤上行链路Catalyst3750G-24TS-低密度第二层以上或第三层GTTD（千兆到桌面）或以太网汇聚，在1.5RU机型中具有交换堆叠功能和光纤上行链路Catalyst3750G-24PS-低密度第二层以上或第三层GTTD（千兆到桌面）或以太网汇聚，具有堆叠功能、PoE和光纤上行链路Catalyst3750G-48TS-中等密度第二层以上或第三层GTTD（千兆到桌面）或以太网汇聚，具有堆叠功能和光纤上行链路Catalyst3750G-48PS-中等密度第二层以上或第三层GTTD（千兆到桌面）或以太网汇聚，具有堆叠功能、PoE和光纤上行链路,Catalyst3750系列（三）,关键特性除了CiscoCatalyst3560的特性外，还包括下列特性：CiscoStackWiseTM技术单一IP地址和单一命令行界面（CLI）简化了管理；32-Gbps永续架构加速了收敛；1：N堆叠采用了冗余和第三层上行链路永续性、跨堆叠CiscoEtherChannel技术及QoS，提高了可用性；自动配置和CiscoIOS软件版本检查和升级加速了部署过程；交换机的热添加和删除能保持堆叠持续运行；无线集成无线局域网控制器为无线局域网（WLAN）提供了集中安全策略、入侵保护、RF管理、QoS和第三层快速安全漫游，它是思科统一无线网络的一个组成部分。,Catalyst3750-E系列（一）,CiscoCatalyst3750-E系列交换机是一个企业级可堆叠配线间交换机系列。通过将10/100/1000和PoE配置与能够从千兆以太网轻松升级至万兆以太网的上行链路相结合，Catalyst3750-E交换机为IP电话、无线接入和视频等应用的部署提供了支持，从而提高了员工生产率。特征可堆叠固定配置交换机，采用了CiscoStackwiseTMPlus技术，为最多由9台交换机组成的一体化的，高可靠的系统提供64-Gbps互联第二到四层交换和智能服务，支持动态IP路由和IPv6快速以太网、千兆以太网和万兆以太网连接每台可堆叠交换机最多支持48个10/100/1000端口和2个能从1GbE升级到10GbE的端口可现场更换和升级的电源和风扇全面向后兼容Catalyst3750系列,Catalyst3750-E系列（二）,适用场合提高企业生产率、永续性、安全性和可扩展性快速部署且方便地管理网络1GbE到10GbE可升级上行链路部署IP电话、无线接入或GTTDCatalyst3750E-24TD-低密度接入，具有交换机堆叠功能、第二层以上或第三层特性，以及一或多条10GbE光纤上行链路Catalyst3750E-24PD-低密度接入，具有交换机堆叠功能、第二层以上或第三层特性，POE，以及一或多条10GbE光纤上行链路Catalyst3750-48TD-中等密度接入，具有交换机堆叠功能、第二层以上或第三层特性，以及一或多条10GbE光纤上行链路Catalyst3750-48PD-中等密度接入，具有交换机堆叠功能、第二层以上或第三层特性，POE，以及一或多条10GbE光纤上行链路Catalyst3750G-48PD-中等密度接入，具有交换机堆叠功能，每端口全功率15.4W，第二层以上或第三层特性，POE，以及一或多条10GbE,Catalyst3750-E系列（三）,关键特性除了CiscoCatalyst3560的特性外，还包括下列特性：CiscoStackWiseTMPlus技术单一IP地址和单一命令行界面（CLI）简化了管理；64-Gbps永续架构加速了收敛；1：N堆叠采用了冗余和第三层上行链路永续性、跨堆叠CiscoEtherChannel技术及QoS，提高了可用性；自动配置和CiscoIOS软件版本检查和升级加速了部署过程；交换机的热添加和删除特性能保持堆叠持续运行；TwinGig转换器模块，用于将上行链路从千兆以太网（SFP）迁移到万兆以太网（X2），拥有可现场更换和可升级的电源和风扇；完全向后兼容Catalyst3750系列,Catalyst4948系列（一）,CiscoCatalyst4900系列是一个第二到四层固定配置交换机系列，为各种类型的数据中心提供了高性能、针对机架优化的服务器交换。Calyst4900系列是在CiscoCatalyst4500系列模块化交换机硬件和软件成熟架构的基础上构建的，区别在于其1RU设计适用于机架顶端服务器汇聚。特征第二到四层交换和智能服务，支持动态IP路由最多支持48个10/100/1000端口和4个SFP端口，或48个10/100/1000端口和2个10GbE端口两个热插拔内部直流或交流电源，热插拔风扇适用场合Catalyst4948-1RU机箱中48个千兆以太网交换端口，带双电源、无阻塞第二/三/四层10/100/1000千兆以太网性能Catalyst4948-10GE-1RU机箱中48个千兆以太网交换端口，带双电源、无阻塞第二/三/四层10/100/1000千兆以太网性能，带万兆以太网上行链路,Catalyst4948系列（二）,关键特性低延迟和线速交换多达48个10/100/1000端口和4个小型可插拔（SFP）端口，或48个10/100/1000端口和2个万兆以太网端口冗余内部交流或直流电源，配备可热插拔的风扇架光纤端口上具有SFP或X2灵活性，能提供多种布线距离,Catalyst4500系列（一）,Catalyst4500系列交换机是中端、中等密度的模块化交换机，它们提供了强大的第二到四层智能服务。CiscoCatalyst4500系列的模块化集中架构、介质灵活性和可扩展性延长了部署寿命，同时通过减少重复运营开支和提高投资回报而降低了拥有成本。SupervisorEngineV-10GE在提供无阻塞、强大的第二到四层交换的同时，添加了线速万兆以太网上行链路和控制引擎上的4个1-GE端口。这一控制引擎提供了136Gbps容量和102-mpps吞吐率，以及更多特性，进一步改进了对数据、语音和视频融合网络的永续控制及高可用性。SupervisorEngineIV结合了无阻塞第二到四层交换和集成永续性，增强了对融合网络的控制。SupervisorEngineII-Plus-10GE是一种第二层和第三层基本L3引擎，在引擎上配备了千兆（SFP）和线速万兆（X2）端口，在未来能方便且经济高效地迁移到万兆端口。特征为企业局域网接入层、第二层/第三层分发层、SMB和分支机构融合网络提供了集成化智能第二到四层服务多达384个基于光纤或者铜缆的FE或GE端口和线速万兆以太网上行链路速率最高达136Gbps和102Mpps的高性能第二/三/四层交换先进的网络控制功能，预测的性能、精确的QoS、高级安全功能和基于web的网络管理,Catalyst4500系列（二）,适用场合Catalyst4510R当很高的性能、端口密度和网络永续性对于客户的成功至关重要时高达384个10/100、100-FX、1000BASE-X或者10/100/1000BASE-T和2个10GbE端口的端口密度第二层和第三层基于思科快速转发（CEF）的交换性能最高可达136Gbps，102MppsCatalyst4507R当通过冗余控制引擎获得的网络永续性对于客户的成功至关重要时高达240个10/100、100-FX、1000BASE-X或者10/100/100BASE-T和2个10GbE端口的端口密度第二层和第三层基于思科快速转发（CEF）的交换性能最高可达100Gbps，72MppsCatalyst4506高达240个10/100、100-FX、1000BASE-X或者10/100/100BASE-T和2个10GbE端口的端口密度第二层和第三层基于思科快速转发（CEF）的交换性能最高可达100Gbps，75MppsCatalyst4503高达116个10/100、100-FX、1000BASE-X或者10/100/100BASE-T和2个10GbE端口的端口密度第二层和第三层基于思科快速转发（CEF）的交换性能最高可达64Gbps，48Mpps注：Catalyst4510R、4507R、4506和4503机箱之间的兼容备件通过共用控制引擎、电源和交换线卡提供了投资保护。,Catalyst4500系列（三）,关键特性投资保护功能透明的线卡，以及集中式模块化架构，允许通过控制引擎的升级，方便地为所有系统端口提供更高级的功能灵活的选项模块化3插槽和6插槽单控制引擎以及7插槽和10插槽冗余控制引擎支持多种连接和服务配置最高可用性配备ISSU、NSF/SSO的冗余控制引擎在50ms内完成故障切换，并提供冗余电源和电路；可热插拔风扇架中安装了冗余风扇全面安全性集成网络准入控制（NAC）和802.1x，基于硬件的控制平面监管（CoPP）；DoS攻击防御；NetFlow；访问控制列表和SSH全面的管理功能CiscoWorks；CNA；RSPAN；TDR和NetFlow高端口密度铜缆或光纤万兆上行链路中支持多达384个快速以太网或千兆以太网端口；PoE（思科预标准和IEEE802.3af）,Catalyst6500系列（一）,CiscoCatalyst6500系列依然保持着其业界最先进创新交换平台的优势，能够提供最高水平的应用智能、统一网络服务和集成安全特性。这一产品线丰富的特性、灵活性、密度和可扩展性为数据、语音和视频融合网络设定了标准，实现了最佳运营效率和投资保护。特征最高水平的第二到七层服务可扩展性，包括集成深层分组检测最高的10Gb、1Gb、FE和PoE端口密度最高可达720Gbps的交换容量，分组吞吐率能扩展到425MppsIPv4（200MppsIPv6）多个千兆服务模块，用于提供集成安全、网络管理和第四到七层交换集成无线局域网控制器，每个模块最多支持300个无线接入点，整个机箱能支持最多5个无线控制器模块，最多支持到1500个无线接入点,