CiscoCatalyst2960.doc

1、Cisco Catalyst 2960 系列智能以太网交换机是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和 10/100/1000 千兆以太网连接，可为入门级企业、中型市场和分支机构网络提供增强 LAN 服务。Cisco Catalyst 2960 提供： 集成安全特性，包括网络准入控制(NAC) 高级服务质量(QoS)和永续性 为网络边缘提供智能服务 配置 WS-C2960-24TT-L - 24 个 10/100 + 2 个 10/100/1000 端口，LAN 基本镜像 WS-C2960-24TC-L - 24 个 10/100 + 2 个 双介质千兆以太网上行链路端口， L

2、AN 基本镜像 WS-C2960-48TT-L - 48 个 10/100 + 2 个 10/100/1000 端口，LAN 基本镜像 WS-C2960-48TC-L - 48 个 10/100 + 2 个双介质千兆以太网上行链路端口， LAN 基本镜像 WS-C2960G-24TC-L - 20 个 10/100/1000 + 4 个双介质千兆以太网上行链路端口，LAN 基本镜像 产品概述问：什么是 Cisco Catalyst 2960 系列交换机？答：Cisco Catalyst 2960 系列智能以太网交换机是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和 10/100/10

3、00 千兆以太网连接，可为入门级企业、中型市场和分支机构网络提供增强 LAN 服务。Catalyst 2960 系列具有集成安全特性，包括网络准入控制(NAC)、高级服务质量表 1 Cisco Catalyst 2960 系列交换机产品编号 说明WS-C2960-24TT-L 24 个以太网 10/100 端口和 2 个 10/100/1000-TX 上行链路端口 1 机架单元（RU）固定配置、多层交换机 提供入门级企业智能服务 安装了 LAN 基本镜像 WS-C2960-48TT-L 48 个以太网 10/100 端口和 2 个 10/100/1000-TX 上行链路端口 1RU 固定配置、

4、多层交换机 提供入门级企业智能服务 安装了 LAN 基本镜像 WS-C2960-24TC-L 24 个以太网 10/100 端口和 2 个双介质上行链路端口（每个上行链路端口都有一个 10/100/1000 以太网端口和一个 SFP 千兆以太网端口，一次只能使用一个端口） 1RU 固定配置、多层交换机 提供入门级企业智能服务 安装了 LAN 基本镜像 WS-C2960-48TC-L 48 个以太网 10/100 端口和 2 个双介质上行链路端口（每个上行链路端口都有一个 10/100/1000 以太网端口和一个 SFP 千兆以太网端口，一次只能使用一个端口） 1RU 固定配置、多层交换机 提供

5、入门级企业智能服务 安装了 LAN 基本镜像 WS-C2960G-24TC-L 20 个以太网 10/100/1000 端口和 4 个双介质上行链路端口（每个上行链路端口都有一个 10/100/1000 以太网端口和一个 SFP 千兆以太网端口，一次只能使用一个端口） 1RU 固定配置、多层交换机 提供入门级企业智能服务 安装了 LAN 基本镜像 问：Cisco Catalyst 2960 系列交换机支持哪些软件镜像？答：Catalyst 2960 系列提供了 LAN 基本镜像。LAN 基本镜像集包括高级 QoS、速率限制、安全过滤器、访问控制列表(ACL)和到网络边缘的组播。问：Cisco

6、Catalyst 2960 系列交换机有哪些软件特性？答：Cisco Catalyst 2960 系列软件特性集包括能将 DSCP 映射到 CoS 或将 Cos 映射到 DSCP 的高级QoS；根据源 /目的地 IP 地址、源/目的地 MAC 地址和 TCP/用户数据报协议（UDP）端口号等参数进行的速率限制；以及通过 ACL 实现的先进安全性。除第三层和第四层查寻外，Catalyst 2960 系列还提供了一些新安全特性，如 802.1x 和 NAC，以及端口汇聚协议（PagP）、动态虚拟 LAN（VLAN）和 VLAN端口汇聚协议（VTP）修剪等易用特性。如需了解 Catalyst 296

7、0 系列支持的完整软件特性列表，请参见Cisco Catalyst 2960 系列 EI 产品简介，网址为 http:/ 收发器提供了从 Cisco Catalyst 2960 系列交换机到分发层交换机的千兆以太网连接。它们的功能相当于千兆位接口转换器(GBIC)，但体积要小得多。问：什么是双介质上行链路？答：双介质上行链路结合了一个 10/100/1000TX 铜缆端口和一个 SFP 千兆以太网端口。这两个端口不能同时使用，每次只能使用其中之一。这提高了上行链路灵活性，可以经济有效地使用基于光纤上行链路的高密度堆叠。双介质上行链路还为 Cisco Catalyst 2960 系列交换机堆叠提

8、供了一条全双工、千兆位速度的中继线路，这是对于半双工 Cisco GigaStack配置的改进。问：Cisco Catalyst 2960 系列交换机支持哪些 SFP 收发器？答：Catalyst 2960 系列交换机支持 1000BASE-SX、1000BASE-LX/LH、1000BASE-ZX、1000BASE-T、1000BASE-CWDM 、100BASE-FX、100BASE-LX10 和 100BASE-BX SFP 收发器。问：是否有对于 Cisco Catalyst 2960 系列交换机上可用的 SFP 收发器数目的限制？答：无。您能以在 Catalyst 2960 所有的

9、SFP 上使用相同的 SFP 收发器或以不同的 SFP 收发器进行组合。问：Cisco Catalyst 2960 系列交换机是否有冗余电源支持？答：有。当一个 Catalyst 2960 系列交换机与思科冗余电源系统 675（RPS 675）相结合时，可防止内部电源故障，而不间断电源（UPS）可防止电源中断，从而使融合式语音和数据网络实现最高电源可用性。智能交换问：我为什么需要在网络边缘部署智能性？答：网络正在不断发展，在网络边缘出现了四种新趋势： 桌面计算能力提高 带宽密集型应用出现 高敏感数据在网络中扩展 出现了多种设备类型，如 IP 电话和 WLAN 接入点 这些新需求正与许多已有关键

10、任务应用争夺资源。因此，IT 专业人员必须将网络边缘看作有效管理信息和应用的提供的关键。随着公司日益依赖网络，将其作为战略性业务基础设施，确保网络的高可用性、安全性、可扩展性和对它的全面控制就比以前更为重要。通过向配线间添加思科智能功能，客户现可部署遍布整个网络的智能服务，从而一致地满足从桌面到核心再到 WAN 的要求。通过 Cisco Catalyst 智能以太网交换机，公司可获得向其网络添加智能服务的全面优势。为进一步优化网络运行，部署具备以下特性的功能是十分关键的：能使网络基础设施高度可用以达到关键时间要求、可扩展以便于公司发展、高度安全以保护保密信息，且能区分和控制流量。问：您能否更具

11、体地说明一下思科智能交换将如何使我的网络受益？答：新应用需更高带宽，并需区分和控制流量。与 FTP 或简单邮件传输协议（SMTP）相比，企业资源规划或 ERP （Oracle、SAP 等）、语音（IP 电话流量）和计算机辅助设计及制造（CAD/CAM ）等应用需更高优先级。向交换机的一个端口下载一个大型文件，这会增加该交换机上另一端口的语音流量的延迟，这种情况是用户极为不愿看到的。通过确保语音流量在网络中得到正确分类和优先级划分，可避免此情况。思科智能以太网交换机实现了出色的 QoS，可确保网络流量得到分类和优先级划分，并避免拥塞。网络安全问：所管理的网络有什么安全需求？答：随着网络内部威胁的

12、增长，思科以太网交换机通过范围广泛的特性增强了数据安全性，这其中包括SSH 协议和 SNMPv3、ACL 、802.1x、端口安全、专用 VLAN 边缘、 DHCP 接口跟踪器、MAC 地址通知和 RADIUS/TACACS+。根据您的安全需求，Cisco Catalyst 2960 系列可与防火墙、VPN 和入侵检测系统等设备配合使用。问：为实现安全，我应如何防止未授权用户访问我的网络？答：Cisco Catalyst 2960 系列支持 802.1x，它可与 RADIUS 服务器共用，在用户访问网络时对其进行验证。802.1x 标准可提供端口级安全，通常用于无线局域网。此外，通过使用 AC

13、L，可限制对于某些网络部分的访问。它可以根据 MAC 地址、IP 地址或 TCP/UDP 端口来拒绝用户的访问。ACL 查询在硬件中完成，不会影响转发和路由性能。另一种保护方法是使用端口安全性，它根据 MAC 地址来限制对端口的访问，因此确保只有合法用户才能登陆网络。问：为实现安全，我该如何监控或跟踪我的网络中的活动？答：入侵检测系统就是专为监控和跟踪网络活动而定制的。Cisco Catalyst 2960 系列提供了 MAC 地址通知等特性，可对入侵检测系统构成补充，MAC 地址通知会向管理站发送报警，以使网络管理员知道用户进入网络的时间和地点，并采取相应措施。DHCP 接口跟踪器(选项 8

14、2)特性将交换机和端口 ID 提供给DHCP 服务器，因此可跟踪用户与网络连接的地点。DHCP 监听使管理员能跟踪动态和静态 IP/MAC 映射表。问：为实现安全，我该如何在配置或故障诊断期间保护管理密码和进入交换机的流量？答：如需在交换机的配置或故障诊断期间(如密码或设备配置设置)保护管理流量，最好的方式就是加密流量。SSH 和 SNMPv3 都可在 Telnet 和 SNMP 连接期间提供数据加密。问：Cisco Catalyst 2960 系列是否支持 SSHv2？答：支持。网络管理问：Cisco Catalyst 2960 系列交换机是否支持思科交换机集群技术？答：支持，它们可由使用思

15、科交换机集群技术的思科网络助理软件管理。思科网络助理(CNA)是一个基于PC 的网络管理应用，适用于用户数目不超过 250 名的中小型企业的 LAN。思科网络助理提供了对于思科交换机、路由器和 WLAN 接入点的集中管理。它支持范围广泛的 Cisco Catalyst 智能以太网交换机。通过便于使用的 GUI，用户可配置和管理多种交换机功能，并启动思科路由器和思科无线接入点的设备管理器。思科网络助理是免费提供的，可从 C 下载。思科网络助理具有一个集成化管理界面，用于提供智能服务，使用户可凭借这一强大工具管理整个LAN。通过将传统 LAN 交换的简洁性集成到多层交换、 QoS、组播和安全 AC

16、L 等智能服务，思科网络助理为管理员提供了以前只有最复杂的网络才能获得的优势。思科网络助理的向导模式可引导您完成高端特性的配置，为对上下文敏感的问题提供增强在线帮助。此外，解决方案向导可自动配置交换机，进行视频流传输或视频会议。思科网络助理支持基于标准的连接选项，如以太网、快速以太网、思科快速 EtherChannel 技术、千兆以太网和千兆 EtherChannel 连接。因为思科交换集群技术不受专用堆叠模块、堆叠电缆或互联介质的限制，思科网络助理可将传统集群域扩展到单一配线间之外，让您可混合和匹配多个互联，来满足特定的管理、性能和成本要求。Cisco Catalyst 2960 系列交换机

17、可配置为思科交换机集群中的命令交换机或成员交换机。思科网络助理还允许您指定一个备用或冗余命令交换机，当主命令交换机发生故障时可接替其职责。其他重要特性还包括能同时配置多个端口和交换机，以及立即执行整个集群的软件升级。带宽图和连接报告提供实用的诊断信息，拓扑图则使网络管理员可快速查看网络状态。定位问：Cisco Catalyst 2960 系列交换机相对于 Catalyst 2950 系列交换机的定位是什么？答：Catalyst 2960 系列交换机是思科的智能交换和 10/100/1000 产品。这两个产品系列在网络中有类似的拓扑定位，部署了网络级的智能服务，如高级 QoS、速率限制、ACL、

18、组播管理和高性能路由等。与Catalyst 2950 系列相比，Catalyst 2960 系列提供了 10/100/1000 产品型号，并通过用 SFP 千兆以太网端口来替代基于 GBIC 的端口，实现了双介质上行链路选项的灵活性。问：Cisco Catalyst 2960 系列交换机相对于 Catalyst 3560 和 3750 系列交换机的定位是什么？答：Catalyst 3750 和 3560 系列适用于固定配置的企业 10/100 和 10/100/1000 应用。当一组互联的交换机需要内置于 Cisco StackWiseTM 技术的更高可用性、冗余性、性能和易用性时， Cata

19、lyst 3750 交换机是最理想的产品。Catalyst 3750 和 3560 系列还拥有支持 IEEE 802.3af 和思科预标准以太网供电的快速以太网和千兆以太网配置。服务和保修问：Cisco Catalyst 2960 系列交换机提供什么保修？答：Cisco Catalyst 2960 系列交换机具有思科有限生命周期硬件保修。思科网站免费提供软件持续升级服务。有限生命周期保修如果购买了合格的 Cisco Catalyst 产品，即可免费获得有限生命周期保修。如需具体信息，请访问http:/ LAN 接入交换机上的 Cisco IOS软件的持续升级。有关产品寿命、所购买的版本和特性集

20、的升级信息，将通过软件中心提供。网址为http:/ Catalyst 2960 系列将具有软件持续升级服务。升级仅适用于思科提供的版本。本声明可取代以前所有的保修或软件声明，如有变更，恕不另行通知。问：思科为 Cisco Catalyst 2960 系列交换机提供了哪些服务和支持？答： Cisco Catalyst 2960 系列拥有全套生命周期服务和支持。思科直接或通过合作伙伴提供了技术支持服务和高级服务，适用于从部署到运营乃至优化等所有阶段。技术支持服务思科通过思科 SMARTnet和思科 SMARTnet Onsite 提供技术支持服务。思科 SMARTnet 可丰富您的工作人员的资源，

21、使他们能在线或通过电话获得技术经验，并提供一系列硬件提前更换选项。思科 SMARTnet Onsite 添加了售后工程师的服务，这对于人手不足或不能自行进行硬件更换的站点来说十分重要，从而使硬件提前更换特性更为完善。高级服务思科提供了全面的部署解决方案，包括项目管理、项目规划、配置、分阶段实施和部署协调等，可确保安装和部署准确无误。配置服务现包括开发和验证 QoS 和组播等智能服务的配置。如需了解更多信息，请访问： http:/ Cisco Catalyst 2960 系列交换机的技术和产品规格，以及更多具体信息？答：有关产品简介和产品规格等产品文档，请访问 Catalyst 2960 系列网站：http:/ Catalyst 2960 系列交换机的产品编号是什么？何时可以订购？答：Cisco Catalyst 2960 系列交换机的产品编号和订购信息位于 http:/