產品簡介

配備LAN Base軟件的Cisco® Catalyst® 2960系列交換機，是一系列采用以太網供電 (Power Over Ethernet – PoE) 或非PoE配置，可提供桌面快速以太網和千兆以太網連接，并可為入門級企業、中間市場和分支機構網絡實現高級局域網服務的固定配置獨立式智能以太網設備（請參見圖1）。Cisco Catalyst 2960 LAN Base系列可提供集成安全性，包括網絡準入控制 (NAC)、高級服務質量 (QoS) 和為網絡邊緣提供智能服務的永續性。

Cisco Catalyst 2960 LAN Base系列可實現：

• 為多達24個端口提供完全15.4瓦功率的PoE配置
• 在網絡邊緣提供高級訪問控制列表 (ACL) 和增強安全性等智能化特性
• 支持千兆以太網上行鏈路靈活性的兩用上行鏈路，允許使用銅纜或光纖上行鏈路；其中每個兩用上行端口分別擁有一個10/100/1000以太網端口和一個基于小形可插拔 (SFP) 的千兆以太網端口，每次有一個端口處于激活狀態
• 采用高級QoS、速率限制、ACL和組播服務，提供網絡控制和帶寬優化
• 根據用戶、端口和MAC地址，并通過多種不同的身份驗證方法、數據加密技術和NAC，提供網絡安全性
• 采用Cisco Network Assistant軟件，輕松進行網絡配置、升級和故障排除
• 采用Smartports對專業應用進行自動配置
• 有限終生硬件保修
• 免費軟件更新

圖 1.Cisco Catalyst 2960系列交換機

配置

Cisco Catalyst 2960 LAN Base系列包括以下交換機（表1）：

表 1.Cisco Catalyst 2960 LAN Base 交換機的交換機配置

Cisco Catalyst 2960 LAN Base軟件鏡像是一組豐富的智能服務，包括高級QoS、速率限制、ACL和IPv6管理。基于SFP的千兆以太網端口可兼容多種不同的SFP模塊，如Cisco 1000BASE-SX、1000BASE-LX、1000BASE-BX、1000BASE-ZX、100BASE-FX、100BASE-LX、100BASE-BX和粗波分復用(CWDM) SFP等模塊。

增強安全性

Cisco Catalyst 2960 LAN Base系列提供的多種不同的安全性特性???砂鎦??；ぶ匾?畔ⅰ⒆柚狗欠ㄈ嗽苯?臚?紜⑷繁Ｍ?綾Ｃ芐圓⒈３植患潿顯誦小?

思科基于身份的網絡服務(IBNS)解決方案，可提供身份驗證、訪問控制和安全性策略管理，確保網絡連接和資源的安全性。Cisco Catalyst 2960 LAN Base系列中的Cisco IBNS，可防止非法訪問并幫助確保用戶只能使用規定權限。它能夠控制動態管理網絡訪問的細化程度。利用802.1x標準和思科安全訪問控制服務器(ACS），而無論用戶從哪里連接到網絡，在進行身份驗證時用戶即可被分配到一個 VLAN中。這種設置使 IT 部門，可在不影響用戶移動性并保持最低管理負擔的情況下，實現強有力的安全性策略。

支持針對拒絕服務 (DoS) 和其他攻擊的保護，可通過根據來源和目標MAC地址、IP地址或 TCP/用戶數據報協議 (UDP) 端口拒絕數據包，利用ACL來限制對網絡中敏感部分的訪問。ACL 查找是在硬件中完成的，所以，當實現基于ACL的安全性時，轉發性能不會受到影響。

可使用端口安全性功能，根據目標連接設備的MAC地址，限制某個以太網端口上的訪問。它還可用于限制插接到某個交換機端口的設備的總數，從而保護交換機免遭MAC泛洪攻擊，并降低惡意無線接入點接?氳姆縵鍘?

借助動態主機配置協議 (DHCP) 偵聽功能，通過只允許來自面對不可信用戶的端口的DHCP請求（而非響應），進而阻止DHCP欺騙。此外，DHCP Interface Tracker（選件82）特性，可利用交換機端口ID來增大主機IP地址請求，從而幫助用戶實現對IP地址分配的粒度控制。

可利用MAC地址通知特性，向管理站發送告警，以便網絡管理員知道用戶何時何地進入網絡，從而監控網絡并跟蹤用戶。SSH協議版本2 (SSHv2) 和簡單網絡管理協議版本3 (SNMPv3)可對管理信息和網絡管理信息進行加密，從而保護網絡免遭竄改或竊聽。TACACS+或RADIUS身份驗證可實現對交換機的集中訪問控制，并禁止非法用戶改動配置。另外，在交換機中還可配置一個本地用戶名和密碼數據庫。交換機控制臺上的十五級授權功能和基于 Web 的管理界面上的兩級授權，能夠向不同管理員授予不同級別的配置權限。

Cisco Catalyst 2960 LAN Base系列配備有很多可通過組播過濾實現網絡可擴展性和更高可用性的特性，以及一整套旨在最大限度提高二層網絡可用性的生成樹協議增強功能。

當檢測到違規行為時，能識別語音的802.1x端口安全性將禁用違規數據VLAN，而不影響同一交換機端口上的語音VLAN。Per-VLAN Spanning Tree Plus (PVST+)、UplinkFast 和 PortFast 等對標準生成樹協議的增強功能，有助于最大限度延長網絡正常運行時間。PVST+ 可在冗余鏈路上實現二層負載共享，從而高效利用冗余設計中內在的額外容量。UplinkFast、PortFast和BackboneFast等，都能極大縮短生成樹協議的標準30秒至60秒的收斂時間。Flexlink可實現少于100毫秒的雙向快速收斂。環路保護 (Loopguard) 和網橋協議數據單元 (BPDU) 保護增強功能，可避免生成樹協議環路。

高級QoS

Cisco Catalyst 2960 LAN Base系列提供了卓越的多層QoS特性，有助于確保對網絡數據流進行分類和優先級排序，并以盡可能最好的方式避免擁塞。通過能檢測Cisco IP電話并針對相應類別和出口隊列自動配置交換機的自動QoS (Auto QoS)特性，可極大簡化QoS的配置。這樣，無需進行復雜繁瑣的配置，就能對數據流進行優先級排序和優化網絡可用性。

Cisco Catalyst 2960 LAN Base系列可對輸入數據包進行分類、再分類、監管、標記、排隊和調度，也可對出口數據包進行排隊和調度。數據包分類使網絡單元能區別不同的數據流，并根據二層和三層QoS字段強制執行策略。

為實現QoS，Cisco Catalyst 2960 LAN Base系列交換機首先會識別數據流或數據包組，然后使用差分服務 (DSCP) 字段或802.1p服務類別 (CoS) 字段，對這些組進行分類或再分類。分類和再分類可以基于來源或目標IP地址、來源或目標MAC地址或四層TCP或UDP端口等具體準則。在入口處，Cisco Catalyst 2960 LAN Base系列還可通過監管確定一個數據包是否符合配置文件，標記并更改分類標簽，允許配置文件數據包通過或進行丟棄，并根據分類對數據包進行排隊。所有端口均支持控制平面和數據平面ACL，因此可確保基于每個數?蒞??姓?反?懟?

Cisco Catalyst 2960 LAN Base系列對每個端口可支持四個出口隊列，使網絡管理員能更好地控制對局域網上不同應用分配優先級。在出口處，交換機可進行擁塞控制和調度，這種算法或進程可確定對隊列進行處理的次序。Cisco Catalyst 2960 LAN Base系列交換機可支持整形循環 (SRR) 和嚴格優先級排隊。SRR算法有助于確保進行優先級排序。

這些QoS特性使網絡管理員能確定，通過FTP或電子郵件等應用傳輸的企業資源規劃 (ERP)、語音（IP電話業務）以及計算機輔助設計和制造 (CAD/CAM) 等關鍵任務和帶寬密集型數據流的優先級。例如，為了減少至交換機的另一個端口的語音業務的延遲時間，以前的經驗是最好不要將一份大文件下載到這臺交換機的所連的一個端口。其實，只要確保語音業務在整個網絡上進行正確分類和優先級排序，就能避免這種情況。Web瀏覽等其他應用，能夠以較低優先級進行處理。

通過對思科約定信息速率 (CIR) 功能的支持，Cisco Catalyst 2960 Series LAN Base即可進行速率限制。通過CIR，就能以小至1Mbps的步幅保證帶寬。可根據MAC來源地址、MAC目標地址、IP源地址、IP目標地址和TCP或UDP端口號等幾種準則來分配帶寬。當網絡環境需要服務級協議時，或當需要控制分配給特定用戶的帶寬時，帶寬分配就是格外重要的。

管理

新增的快速安裝 (Express Setup) 特性，簡化了交換機的最初配置過程。現在，您可通過Web瀏覽器來設置交換機，而無需再運行終端仿真程序和命令行界面 (CLI)。快速安裝 (Express Setup) 可幫助初級技能的人員快速、輕松地設置好交換機，從而降低部署成本。

Cisco Network Assistant就是一個針對局域網進行過優化、可容納多達250個用戶的PC網絡管理應用。Cisco Network Assistant可實現對思科交換機、路由器和WLAN接入點的集中管理。它可支持從 Cisco Catalyst 2960一直到Cisco Catalyst 4500等多種不同的Cisco Catalyst智能交換機。通過用戶友好的GUI，用戶能夠配置和管理多種不同的交換機功能，并啟動思科路由器和思科無線接入點的設備管理器。用戶無需參閱詳細的設計指南，只需輕點幾下兒鼠標，就能啟用思科推薦的安全性、可用性和QoS特性集。安全性 (Security) 向導可自動限制對裝有敏感數據的服務器的非法訪問。Smartports和向導可節省網絡管理員的時間，減少人為錯誤，并有助于確保針對這些應用實現交換機配置的優化。免費提供的Cisco Network Assistant可從思科公司網站下載后使用。

除了Cisco Network Assistant之外，Cisco Catalyst 2960 LAN Base系列交換機還可使用CiscoWorks LAN Management Solution（管理解決方案 – LMS）等SNMP網絡管理平臺，實現更廣泛的管理功能。作為一整套強大的管理工具，CiscoWorks LMS可簡化思科網絡的配置、管理、監控和故障排除。它將這些功能集成到一套世界級的解決方案之中，可提高您的運行人員的準確性和效率，同時還能提高網絡總體可用性。CiscoWorks LMS可支持400多種不同類型的設備，并提供：

• 網絡發現、拓撲結構視圖、終端站跟蹤以及 VLAN 管理
• 采用易于部署的特定設備最佳實踐模板進行實時網絡故障分析
• 硬件和軟件資產管理、集中配置工具和系統日志監控
• 網絡響應時間和可用性監控與跟蹤
• 實時設備、鏈路和端口流量管理、分析與報表

表 2 給出了Cisco Catalyst 2960 LAN Base系列的特性和收益。表3給出了硬件技術規格，表4給出了功率技術規格。表5列出了管理和標準支持，表6提供了安全和法規遵從性信息。

表2Cisco Catalyst 2960 LAN Base 交換機的特性和優勢