Cisco Catalyst 2950系列交换机
概述
固定安装的线速快速以太网桌面交换机Cisco Catalyst 2950系列，可以为局域网（LAN）提供极佳的性能和功能。这些独立的、10/100自适应交换机能够提供增强的服务质量（QoS）和组播管理特性，所有的这些都由易用、基于Web的Cisco集群管理套件（CMS）和集成Cisco IOS软件来进行管理。带有1000 SX上行链路的Cisco Catalyst 2950 光纤千兆位，可为中等规模的公司和企业分支机构办公室提供理想的解决方案，以使他们能够利用现有的5类铜线从快速以太网升级到更高性能的千兆位以太网主干。
以线速性能将终端工作站连接到LAN
由于Catalyst 2950具备8.8Gbps的交换背板和最大4.4 Gbps的数据吞吐率，所以在它把终端工作站和用户连接到公司的LAN上时可以在各个端口提供线速连接性能。
Catalyst 2950交换机支持性能增强特性，如Fast EtherChannel（快速以太通道）和GigabitEtherChannel（千兆位以太通道）技术，可在Catalyst 2950交换机、路由器和服务器之间提供最大4 Gbps的高性能带宽。
将LAN移植到千兆速度
现在，那些还在大楼内使用铜线（5类非屏蔽线）布线的中端市场客户已经具备了把他们LAN升级为千兆位速度的真正合适的解决方案。Catalyst 2950G-24为远程连接准备了两个光纤模块上行链路插槽，同时还有24个10/100端口。这样，中等规模的公司就能够把他们的LAN升级到更高性能的千兆位以太网，而每端口的成本增加量并不大。
同新型Catalyst 3550-12T多层千兆位以太网交换机连接时，Catalyst 2950G-24交换机可为那些需要升级快速以太网主干的中等市场客户提供一个集成的光纤千兆位以太网解决方案。
完善的服务质量
Catalyst 2950系列能够提供完善的LAN边缘QoS，在业内此类产品中无以匹敌。所有的Catalyst 2950交换机支持两种模式的重新分类方法。一种模式基于IEEE 802.1p标准，遵从接入点的服务等级（CoS）值并把数据包分配到合适的队列中。第二种模式，数据包根据由网络管理员分配给接入端口的缺省CoS值来进行重新分类。如果到达的帧没有CoS值(如未做标记的帧），Catalyst2950交换机就根据网络管理员分配给每个端口的缺省CoS值来进行分类。
一旦数据帧使用上面所说的两种模式分类或重新分类后，即被分配到最合适的输出队列中去。Catalyst 2950交换机支持四种输出队列，使网络管理员在为LAN流量的各种应用指定优先权时更加容易区分和有针对性。严格的优先权分配可以保证诸如语音等时间敏感的应用在通过交换结构时一直使用高速路径。另外，另一种重要的增强措施即加权循环（WRR）策略也能保证低优先级的负载在没有被网络管理员进行优先级配置的情况下，能够得到重视。
这些特性使网络管理员可以把关键任务和时间敏感的流量，如ERP（Oracle，SAP等）、语音（IP电话流量）和CAD/CAM，优于低时间敏感的应用如FTP或e-mail（SMTP）等来设置更高级别的优先权。
利用IGMP侦听实现组播管理
Internet群组管理协议（IGMP）侦听特性允许交换机"聆听"主机和路由器的交谈。当听到主机发出一个组播群组的IGMP加入请求时，交换机把主机端口号附加到群组目的地址（GDA）列表上。同样，当交换机听到一个IGMP退出请求时，它把主机端口号从内容寻址内存（CAM）表的入口中移走。
通过支持硬件IGMP侦听和经由Cisco集群管理套件实现IGMP侦听配置，Catalyst 2950交换机在控制和管理LAN的组播应用时提供了优异的性能和易用性。
Cisco集群管理套件
Cisco集群管理套件（CMS）是一套嵌入到Catalyst 2950、3350-12T、3500XL、2900XL和1900交换机中的基于Web的软件。通过Cisco交换机集群技术，用户可使用任何标准Web浏览器访问CMS，并利用一个单个的IP地址管理最多16个互联的Catalyst 2950、3550-12G、3500XL、2900XL和2900交换机，不论它们地理上的位置关系如何。CMS为所有的Cisco IOS功能和固件管理提供了一个集成的管理界面，从而为管理员提供了一个强大的图形用户界面（GUI）工具来方便地监视和管理他们的局域网。
CMS支持各种标准选项和配置，可以提供各种级别的可伸缩性能来应合客户需要。Catalyst 2950交换机的集群连接选项包括以太网、快速以太网、快速以太网通道、千兆位以太网通道连接。因为技术上没有受到专用堆栈模块或堆栈电缆的限制，所以，CMS将传统的集群域扩展出了单个配线间，并使用户对网络互连进行混合和匹配，以适应具体的管理、性能和成本需求。
Catalyst 2950交换机可以在Cisco交换机集群内配置为命令或成员交换机。命令交换机充当单个IP 地址管理点并产生管理员发出的所有管理指令。命令交换机可以集合最多15个任何介质连接的成员交换机。另外，CMS还允许网络管理员分配备用或冗余的命令交换机，在主命令交换机发生故障时，担负起控制管理任务。
增强的安全性、管理和集成的Cisco IOS特性
Cisco Catalyst 2950系列交换机有几个不寻常的特点来提高网络性能、可管理性和安全性。网络管理员可以为每个交换机配置最多64个虚拟LAN（VLAN）来获得更高水平的数据安全性和增强的LAN 性能。这就保证了数据包只传送到特定VLAN内的工作站，这样相当于在网络上的各组端口之间建立了一个虚拟防火墙，从而减少了广播传输。VLAN主干可以利用标准的802.1Q VLAN主干结构从任何端口创建。每个VLAN生成树（PVST+）允许用户建立冗余的上行链路，通过多重链路分配流量负载。而这些都是通过标准的生成树协议（STP）无法实现的。另外，Cisco的 Uplink Fast（快速上行链路）技术也保证了可以立即传输到辅助上行链路，远优于传统的30到60秒汇集时间。这也是对STP 的另一项增强功能。
使用Catalyst 2950交换机，网络管理员可以实现高水平的端口和控制台安全性能。介质访问控制（MAC）基于地址的端口级安全性可以防止未授权的工作站访问交换机。另外，还可以创建静态和动态地址的访问权限，为管理员提供对网络访问的强大控制能力。交换机控制台的多层访问安全性可防止未授权的用户访问或更改交换机配置；终端访问控制器访问控制系统（TACACS+）验证可集中协调大量网络设备的访问控制。
特性和关键优点
优异的性能
•各个端口包括千兆位端口的线速、无阻塞性能。
•8.8Gbps交换结构和最大660万包/秒的传输速率，能够保证最大的吞吐量--即使对最高性能需求的应用而言也是如此。
•24-或48个10BaseT/100BaseTX自适应端口，每个可为单个用户、服务器、工作组提供最大200Mbps的带宽，完全可以支持对带宽需求苛刻的应用。
•Catalyst 2950G-24/48交换机有两个光线模块插槽，根据不同的模块最远可连接70公里的距离，可提供高达200Mbps的带宽。
•8MB共享内存结构由于使用了消除包头阻塞以及最大可能减少包丢失的设计，所以可以在组播和广播流量很大的情况下，提供更佳的整体性能，同时保证最大可能的吞吐量。
•16MB的DRAM和8MB的板上闪存可以为未来升级提供便利，做到最大限度地保护用户投资。
•利用快速以太通道和千兆位以太通道技术的带宽汇集可提高容错性能，并在交换机、路由器和各服务器之间提供最大4Gbps的汇集带宽。
•每个端口使用基于802.1Q标准的VLAN主干；每个交换机带有64个VLAN，附有64个生成树（PVST+）的实例。
•支持硬件IGMP侦听的超级组播管理能力。
•支持VMPS功能（计划将来使用）的动态VLAN。
•VTP修剪（计划将来使用）。
QoS
•支持基于802.1p CoS值或网络管理员为每个端口指定的缺省CoS值来对数据帧进行重新分类。
•在硬件上，每个输出端口支持四个队列。
•WRR队列算法确保低优先级端口不会被忽视。
•严格的优先权安排配置保证诸如语音等时间敏感的应用能够在交换结构中一直使用快速路径。
易于使用和易于安装
•Cisco CMS允许网络管理员通过一个单独的IP地址，使用任何标准的Web浏览器管理最多16个互连的Catalyst 2950、3550-12G、3500 XL、2900 XL和1900交换机，不论它们位于什么地方。也就是说，交换机不用位于同一个配线间内。
•全面的后向兼容性保证所有Catalyst 3500 XL、Catalyst 2900 XL或Catalyst 1900交换机可以利用Cisco CMS同Catalyst 2950一起进行管理。
•集群软件升级特性可使用户在一组Catalyst 3550-12G、Catalyst 2950、Catalyst 3500 XL 和Catalyst 2900 XL交换机上自动升级系统软件。
•每个端口的自适应功能检测连接设备的速度并自动对端口进行配置，选择10-、100-或1000-Mbps速率工作，这样，在10-、100-、1000-BaseT的混合环境中可很方便地进行交换机的配置。
•协调所有端口工作，自动选择半双工或全双工的传输模式以优化带宽分配。
•闪存中的缺省配置可以保证交换机快速连通网络，从而在用户最小干预的情况下传输数据流量。
集成的Cisco IOS交换解决方案
•通过快速以太通道和千兆以太通道技术实现的带宽汇集，可以增强了容错能力并可提供最大4Gbps的带宽。
•每个端口的广播风暴控制能力可预防故障终端工作站利用广播风暴降低系统的总体性能。
•支持命令行界面（CLI），可为用户提供Catalyst 交换机和Cisco路由器通用的界面和命令集。
•Cisco发现协议（CDP）可使CiscoWorks网络管理工作站在网络拓朴中自动发现交换机。
超级管理能力
•Cisco CMS允许网络管理员通过单个的IP地址和任何标准的浏览器，管理最多可达16个互连的Catalyst 2950、3550-12T、3500 XL、2900 XL和1900交换机，不论它们位于什么地方。也就是说，交换机不用放置在同一配线间内。
•交换机集群软件升级可使网络管理员通过简单易用的Cisco CMS界面或一个单独的CLI命令，升级最多可达16个交换机的系统软件。
•简单网络管理协议（SNMP）和Telnet界面可提供综合的带内管理能力，同时，基于CLI的管理控制台可提供详尽的带外管理能力。
•以每个端口和每个交换机为基础的CiscoWorks Windows网络管理软件能够提供有效的管理能力，可为Cisco路由器、交换机和集线器提供通用的管理界面。
•内置远程监视（RMON）软件代理程序支持四种RMON组（历史、统计、告警、事件），增强了流量管理、监视和分析能力。
•交换机端口分析（SPAN）端口利用一个网络分析仪或RMON探测器监视单个端口的流量
•自动配置通过使用一个网络根服务器对网络中的多个交换机进行自动安装配置，从而简化了交换机的配置工作。
•域名服务（DNS）利用用户定义的设备名称进行IP地址解析。
•小文件传输协议（TFTP）减少了管理软件的成本，这些软件可由一个集中的位置进行下载升级。
•网络定时协议（NTP）为intranet内的所有交换机提供了一个精确和稳定的时间标准。
•生成树根保护（STRG）可预防边缘设备脱离网络管理员的控制，成为一个STP根结点。
•每个端口配备的状态、全双工/半双工、10BaseT/100BaseTX/1000BaseT多功能LED指示，同系统、RPS和带宽使用LED一起，组成了综合和方便的可视化管理系统。
安全性和冗余性
•支持IEEE 802.1x（计划将来使用）。
•Cisco快速上行链路技术保证快速的故障恢复（典型值小于3秒），使网络的综合性能更加稳定和可靠。
•专用VLAN边缘为交换机的端口间提供安全性和隔离性，同时保证语音流量从进入点通过虚拟通道直接传输到汇集设备，而不会被定位到其它无关端口。
•基于MAC的端口级安全性可以防止未授权的工作站访问交换机。
•用户选择的地址学习模式简化了配置，增强了安全性。
•IEEE 802.1D STP对冗余主干连接和无环路网络的支持简化了网络配置过程，提高了容错能力。
•支持Cisco冗余电源系统300（RPS300），配有最多可达6个单元的内置备份电源，提高了容
错能力和网络正常工作时间。
•控制台访问的多级安全性可以防止未授权的用户修改交换机配置。
•支持TACACS+验证对交换机的集中控制，防止未授权的用户更改配置。
技术规范
性能
•8.8Gbps交换结构
•基于64字节数据包的传输速率
•最大传输带宽4.4Gbps
•所有端口共享8MB数据包缓存内存结构
•16MB DRAM和8MB闪存
•8000个MAC地址
管理
•SNMP管理信息库（MIB）Ⅱ、SNMP MIB扩展、桥接MIB（RFC 1493）
标准
•支持IEEE 802.1x（计划将来使用）
•支持10BaseT、100BaseTX、1000BaseT端口上的IEEE 802.3x全双工操作
•IEEE 802.1D生成树协议
•IEEE 802.1p CoS
•IEEE 802.1Q VLAN
•IEEE 802.3ab 1000BaseTX规范
•IEEE 802.3u 100BaseTx规范
•IEEE 802.3 10BaseTx规范
Y2K
•解决了Y2K问题
连接器和电缆
•10BaseT端口：RJ-45连接器，两对3、4或5类非屏蔽双绞线（UTP）
•100BaseTX端口：RF-45连接器；两对5类UTP双绞线
•1000BaseT端口：RJ-45连接器；两对5类UTP双绞线
•100BaseFX端口：MT-RJ连接器，10/125或62.5/125微米多模光纤
•管理控制台端口：8针RJ-45连接器，RJ-45到RJ-45延长电缆，带连接到PC机的RJ-45到DB9适配器。对于终端连接，使用RJ-45到DB25阴头DTE适配器（可以从Cisco单独定货。
产品编号：ACS-DSBUSYN=）
MT-RJ维修电缆（电缆种类、Cisco产品编号）
•1米，MT-RJ到SC多模电缆，CAB-MTRJ-SC-MM-1M
•3米，MT-RJ到SC多模电缆，CAB-MTRJ-SC-MM-3M
•5米，MT-RJ到SC多模电缆，CAB-MTRJ-SC-MM-5M
•1米，MT-RJ到ST多模电缆，CAB-MTRJ-ST-MM-1M
•3米，MT-RJ到ST多模电缆，CAB-MTRJ-ST-MM-3M
•5米，MT-RJ到ST多模电缆，CAB-MTRJ-ST-MM-5M
电源连接器
你可以让交换机使用内置电源或Cisco RPS300电源。连接器位于交换机的后面。
内部电源连接器
•内部电源是一个电压自动调整电源。
•支持100到240VAC的输入电源电压。
•使用随机提供的AC电源线将交流电源连接器与交流电源插座连接。
Cisco RPS连接器
•Cisco RPS 300为可选设备，它使用交流输入，将直流输出到交换机。
•300瓦冗余电源系统，可支持6个外部网络设备，并同时为一个故障设备供电。
•自动检测所连接设备的内部电源是否发生故障，并及时为之供电，以防止网络信息丢失。
•安装或更换内部电源后，RPS 300将自动停止为此设备供电。
•只有Cisco RPS 300（PWR300-AC-RPS-N1）才可连接到RPS插座上。
指示灯
•各端口的状态指示LED：连接成功、失败、活动、速度和全双工指示
•系统状态LED：系统、RPS、带宽使用指示
规格和重量（H×W×D）
•规格：1.72×17.5×9.52英寸（4.36×44.45×24.18 厘米）
•1个机柜单元（RU）高度（1.72英寸 /4.36 厘米）
•重量：6.5磅（3.0公斤）
环境条件和电源要求
环境条件范围
•工作温度：23--113℉（-5℃--45℃）
•存储温度：-13--158℉（-25℃--70℃）
•相对工作湿度：10--95%（无冷凝）
•工作海拨高度：最大10000英尺（3000米）
•存储海拨高度：最大15000英尺（4500米）
电源要求
•功率消耗：30W（最大），每小时102BTU
•交流输入电压/频率：100-127或200-240VAC（自适应），50-60Hz •直流输入电压：+12V，4.5A
光纤端口规格（Catalyst 2950G-24/48）
•光发射器波长：1300nm（纳米）
•光接收器灵敏度：-14dBm（分贝毫瓦）
•光发射器功率：-19 dBm 到-14dBm
•发射：-19 dBm 到-14dBm
管理机构的认证
安全认证
•UL/CSA G0950 第三版
•CSA 22.2 No.950
•EN 60950
•IEC 950
•AS/NZS 3260，TS001
•CE标志
电磁辐射认证
•FCC Part 15 Class A
•EN 55022 Class A （CISPR 22 Class A）
•VCCI Class A
•AS/NZS 3548 Class A
•CE标志
•CLEI Code
•BSMI Class A
服务和支持
下表中所列的服务和支持计划为Cisco桌面交换机服务和支持解决方案的一部分服务和支持特性优点
快速部署工具和服务
总体实现解决方案•项目管理
•站点调查、配置部署
•安装、文本、裁剪
•培训
•主要的删除、增加、修改内容
•设计审查和产品分段实施
•补充现有工作
人员
•确保功能满足
需要
•降低风险
核心服务和支持
•TAC •SMARTnetTM支持
•现场SMARTnet （OS）支持•24×7访问以进行软件升级
•在网上访问技术资料库
•技术援助中心提供电话支持
•先进的硬件部件更换服务
•预先或加速解
决问题
•利用Cisco的专
长和知识降低
拥有成本
•将网络停机时
间减为最小
先进的服务和支持解决方案组件
Cisco商务基本解决方案（BES）•综合解决方案，包括网络支持帐目（NSA）
计划，ETAC关系管理，SMARTnet和现场
SMARTnet支持，Cisco互动导师（完整的
图书馆；五个用户许可证）
•保证最大的网
络稳定性和最
高性能
•确保无缝的变
更管理
•增强内部网络
人员的能力
•以更低的风险
更快地部署解
决方案和技术
Cisco商务关键解决方案（BCS）•综合的高可用性解决方案，包括完整的商
务基本解决方案、服务交付管理、NSA高
可用性服务（NSA-HAS）计划和网络可用
性SAL、24′7地访问ETAC和CIM全企业
范围内的许可证
•对网络进行全
面优化，实现商
业目标，保持领
先竞争对手一
步
•加强对网络运
行的控制
•采用预防措施，
保证网络
3、3、Catalyst 2950交换机常用命令 Catalyst 2950系列交换机 Catalyst 2950系列交换机是Cisco公司生产的以太网交换机，它主要用于10M以太网或100M 快速以太网，通常作为接入层交换机使用。 Catalyst 2950系列有4种型号： ① Catalyst 2950-24：有24个10/100M自适应端口。 ② Catalyst 2950-12：有12个10/100M自适应端口。 ③ Catalyst 2950T-24：有24个10/100M自适应端口，2个10/100/1000M BaseT上行链路端口。 ④ Catalyst 2950C-24：有24个10/100M自适应端口，2个100M BaseFX（多模光纤）上行链路端口。 下图为Catalyst 2950-12交换机的主要接口： 1~12均为10/100M自适应端口，表示为 FastEthernet 0/1 ~ FastEthernet 0/12，通常简写为 fa0/1~fa0/12。 1、常用命令行模式 ①用户模式：提示符> ②特权模式：提示符# ③全局配置模式：提示符(config)# ④接口配置模式：提示符(config-if)# ⑤VLAN配置模式：提示符(vlan)# ⑥线路配置模式：提示符(config-line)# 每一种模式下有一组命令集，在使用一条命令时必须先进入相应的模式。
交换机命令的格式是：提示符命令[参数表]。 ① 交换机命令是键盘命令，对大小写不敏感。 ② 交换机命令支持缩写，不用输入完整的命令和关键字，只要键入的命令所包含的字符长到足以与其它命令区别就足够了。例如，可将“show configure”命令缩写为“sh conf”。 在命令提示符的前面是交换机的名字，这在有多台交换机时可方便我们进行识别。 2、基本命令
思科2950 交换机相关配置基本操作 2950（config）#int vlan1 2950（config-if）#ip address 192.168.1.100 255.255.255.0 （VLAN1 里面设置IP 地址）2950（config）#ip default-gateway 192.168.1.1 （设置默认网关） 2950（config）#ip name-server 192.168.1.1 （设置域名服务器） 2950（config）#ip domain-name https://www.doczj.com/doc/e319012910.html, （设置域名） 端口配置 2950（config）#int f0/1 （进入接口） 2950（config-if）#speed 100 （设置该接口速率为100Mb/s ）2950（config-if）#duplex ? auto Enable AUTO duplex configuration full Force full duplex operation half Force half-duplex operation 2950（config-if）#description to_router1 （设置端口描述） 2950#show interfaces fastethernet1 [status] （查看端口配置结果和状态） MAC 地址表相关命令 2950（config）#mac-address-table aging-time 100 （设置超时时间为100S） 2950（config）#mac-address-table permanent 000.0c01.bbcc f0/3 （加入永久地址） 2950（config）#mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7 （加入静态地址） 2950#show mac-address-table （查看整个MAC 地址表） 2950#clear mac-address-table restricted static （清除限制性MAC 址表） VTP 的配置 2950#vlan database （进入VLAN 配置模式）2950（vlan）#vtp ? （查看VTP 的子命令）domain Set the name of the VTP administrative domain. client Set the device to client mode. server Set the device to server mode. transparent Set the device to transparent mode. password Set the password for the VTP administrative domain. 2950（vlan） #vtp domain server （设置本交换机为SEVER 模式）2950（vlan）#vtp domain wqs （设置域名）2950（vlan）#vtp pruning （启动修剪模式） 2950#show vtp status （查看VTP 设置信息） 配置VLAN TRUNK 端口 2950(config)#int f0/11 (进入F 端口) 2950(config-if)#switchport mode trunk (设置该端口为TRUNK 模式)
Catalyst 2950系列交换机 ? 概述 ? 特性和关键优点 ? 技术规范 ? 环境条件和电源要求 ? 管理机构的认证 ? 服务和支持 ? 订购信息 概述 固定安装的线速快速以太网桌面交换机Cisco Catalyst 2950系列，可以为局域网（LAN ）提供极佳的性能和功能。这些独立的、10/100自适应交换机能够提供增强的服务质量（QoS ）和组播管理特性，所有的这些都由易用、基于Web 的Cisco 集群管理套件（CMS ）和集成Cisco IOS 软件来进行管理。带有10/100/1000 BaseT 上行链路的Cisco Catalyst 2950 铜线千兆位，可为中等规模的公司和企业分支机构办公室提供理想的解决方案，以使他们能够利用现有的5类铜线从快速以太网升级到更高性能的千兆位以太网主干。 Catalyst 2950系列包括Catalyst 2950T-24、2950-24、2950-12和2950C-24交换机。Catalyst 2950-24交换机有24个10/100端口；2950-12有12个10/100端口；2950T-24有24个10/100端口和2个固定10/100/1000 BaseT 上行链路端口； 2950C-24有24个10/100端口和2个固定100 BaseFX 上行链路端口。每个交换机占用一个机柜单元（RU ），这样它们方便地配置到桌面和安装在配线间内（图1）。 点击下载
图1 Catalyst 2950系列10/100/1000交换机 以线速性能将终端工作站连接到LAN 由于Catalyst 2950具备8.8Gbps的交换背板和最大4.4 Gbps的数据吞吐率，所以在它把终端工作站和用户连接到公司的LAN上时可以在各个端口提供线速连接性能。 Catalyst 2950交换机支持性能增强特性，如Fast EtherChannel（快速以太通道）和GigabitEtherChannel（千兆位以太通道）技术，可在Catalyst 2950交换机、路由器和服务器之间提供最大4 Gbps的高性能带宽。 将LAN移植到千兆速度 现在，那些还在大楼内使用铜线（5类非屏蔽线）布线的中端市场客户已经具备了把他们LAN升级为千兆位速度的真正合适的解决方案。Catalyst 2950T-24为桌面连接准备了两个固定10/100/1000 BaseT（铜线千兆位以太网）上行链路端口，同时还有24个10/100端口。这样，中等规模的公司就能够把他们的LAN升级到更高性能的千兆位以太网，而每端口的成本增加量并不大。 同新型Catalyst 3550-12T多层千兆位以太网交换机连接时，Catalyst 2950T-24交换机可为那些需要升级快速以太网主干的中等市场客户提供一个集成的铜线千兆位以太网解决方案。 完善的服务质量 Catalyst 2950系列能够提供完善的LAN边缘QoS，在业内此类产品中无以匹敌。所有的Catalyst 2950交换机支持两种模式的重新分类方法。一种模式基于IEEE 802.1p标准，遵从接入点的服务等级（CoS）值并把数据包分配到合适的队列中。第二种模式，数据包根据由网络管理员分配给接入端口的
思科Cisco 交换机型号概述 思科Cisco 交换机的命名一般是WS开头这个是固定的，再下一个字母有两种一个是C一个是X，C代表固化交换机或者机箱，X代表的是模块。比如看到WS-C3750-24TS-S这个型号的时候我们应该知道他是CISCO交换机.固化交换机3750系列，24个以太网口，TS表示是以太口+SFP口后面的S表示是标准版的，相应的型号就是E的，属于增强型或者叫企业版。再如WS-X6748-SFP，WS还是代表交换设备，x表示模块，6表示6000系列，7表示7代产品，48表示48口，SFP 表示端口类型。 Cisco交换机有以下几个系列： 1900系列：1924 2900系列：2924、2924M 2950系列：2950-24、2950G-24/48、2950C-24、2950T-24、2950SX-24/48 2960系列：2960-24/48TT-L、296024/48TC-L 3500系列：3508G、3524、3548 3550系列：3550-24-SMI/EMI、3550-48-SMI/EMI、3550-12G/T 3560系列：3560-24/48也有带G的 3750系列：3750-24/48-TS-S、3750-24/48-TS-E 3750G-24/48-TS-S、3750G-24/48-TS-E 、3750G-12S 4000系列：4003、4006
4500系列：4503、4506、4507R 6000系列：6006、6009 6500系列：6506、6509、6513 7600系列：7609、7613 可扩展性分类 Cisco的交换机产品以“Catalyst”为商标，包含1900、2800、2900、3500、4000、5000、5500、6000、8500等十多个系列。总的来说，这些交换机可以分为两类： 一类是固定配置交换机，包括3500及以下的大部分型号，比如1924是24口10M以太交换机，带两个100M上行端口。除了有限的软件升级之外，这些交换机不能扩展； 另一类是模块化交换机，主要指4000及以上的机型，网络设计者可以根据网络需求，选择不同数目和型号的接口板、电源模块及相应的软件。 选择设备时，许多人对长长的产品型号十分头疼。其实，Cisco对产品的命名有一定之规。就Catalyst交换机来说，产品命名的格式如下：
2950交换机 简明配置维护手册
目录 说明 (3) 产品特性 (3) 配置端口 (3) 配置一组端口 (3) 配置二层端口 (5) 配置端口速率及双工模式 (6) 端口描述 (7) 监控及维护端口 (8) 监控端口和控制器的状态 (8) 刷新、重置端口及计数器 (10) 关闭和打开端口 (10) 配置VLAN (11) 理解VLAN (11) 可支持的VLAN (12) 配置正常范围的VLAN (12) 生成、修改以太网VLAN (13) 删除VLAN (14) 将端口分配给一个VLAN (15) 配置VLAN Trunks (16) 使用STP实现负载均衡 (19) 配置Cluster (23)
第1章说明 本手册只包括日常使用的有关命令及特性，其它未涉及的命令及特性请参考英文的详细配置手册。 第2章产品特性 2950是只支持二层的交换机 支持VLAN ?到250 个VLAN ?支持VLAN ID从1到4094（IEEE 802.1Q 标准） ?支持ISL及IEEE 802.1Q封装 安全 ?支持IOS标准的密码保护 ?支持标准及扩展的访问列表来定义安全策略 ?支持基于VLAN的访问列表 监视 ?交换机LED指示端口状态 ?SPAN及远端SPAN (RSPAN) 可以监视任何端口或VLAN的流量 ?内置支持四组的RMON监控功能（历史、统计、告警及事件） 第3章配置端口 3.1 配置一组端口
当使用interface range命令时有如下的规则: ?有效的组范围: o vlan从1 到4094 o fastethernet槽位/{first port} - {last port}, 槽位为0 o gigabitethernet槽位/{first port} - {last port},槽位为0 o port-channel port-channel-number - port-channel-number, port-channel号从1到64 ?端口号之间需要加入空格，如：interface range fastethernet 0/1 –5是有效的，而interface range fastethernet 0/1-5是无效的. ?interface range命令只能配置已经存在的interface vlan ?所有在同一组的端口必须是相同类别的。 见以下例子: Switch# configure terminal Switch(config)# interface range fastethernet0/1 - 5 Switch(config-if-range)# no shutdown
Catalyst交换机队列机制 https://www.doczj.com/doc/e319012910.html,日期：2009-2-23 浏览次数：613 作者：ccie6961 Catalyst交换机队列（queueing)机制: -主要的特点：队列是通过硬件ASIC处理。特别是6500的模块上有DFC时，队列也可以通过DFC完成，而无需通过RP。这是跟路由器上队列最大的区别。路由器通过MQC来选择不同队列调度（LLQ／WFQ）是不适用在Catalyst的。 －队列的调度机制主要有WRR，DWRR，PQ，而没有LLQ／WFQ／FQ，LLQ可以是多个，而硬件PQ只有一个）。 －由于Catalyst队列是硬件完成，所以会因类型或是模板的不同，配置也会不同。相反，路由器队列主要是软件去设定，基本上队列的配置和路由器类型没有多大关系（反而跟IOS 版本关系比较大）。 －队列一般对传输口而言；除非每块模板上所有接收口的总和超过switch fabric，否则防止堵塞不会启用。 －硬件队列机制是针对以太网LAN线板，不是以太网WAN线板。大部分都是LAN线板，WAN 线板只局限于GE－WAN和FlexWAN等。 所以理解Catalyst QoS队列主要是这几点： a 队列的数目和类型（多个标准队列和一个严格优先队列PQ）； b 队列调度（scheduling)的不同: - SRR－Shaped Round Robin （整形循环） - Shared Round Robin （共享循环） - WRR-Weighted Round Robin （加权循环） - DWRR-Deficit Weighted Round Robin（亏损加权循环）（指令和WRR一样：wrr-queue) - Priority Queueing （严格优先队列） c 防止堵塞的类型： - WRED（加权随机先期检测） - TD/WTD （尾丢弃／加权尾丢弃） - DBL（动态缓存限制，仅限Catalyst4500） 配置方面主要有几项： a 每个队列的带宽或权重（严格优先队列基本是最后一个），队列的深度（queue-limit）； b CoS和队列的映射）； c 防止堵塞（WRED／TD／DBL） 不同类型的Catalyst的队列归纳如下（配置按照思科QoS SRND推荐）： Catalyst 2950：1P3Q或是4Q（队列4为PQ），不支持WRED： interface GigabitEthernet0/1 wrr-queue bandwidth 5 25 70 0 ！Q1：Q2：Q3=5:25:70,Q4=PQ no wrr-queue cos-map wrr-queue cos-map 1 1
1、Catalyst 35500XL/2950XL的堆叠是如何实现的？ a. 需要使用专门的堆叠电缆，1米长或50厘米长(CAB-GS-1M或CAB-GS-50CM)以及专门的千兆堆叠卡GigaStack GBIC (WS-X3550-XL) (该卡已含CAB-GS-50CM 堆叠电缆)。 b. 可以选用2种堆叠方法：菊花链法(提供1G的带宽)或点对点法(提供 2G的带宽)。 c. 2种方法都可以做备份。 d. 菊花链法最多可支持9台交换机的堆叠，点对点法最多可支持8台。 2、Catalyst 3550 XL系列交换机做堆叠时，是否支持冗余备份？ Catalyst3550XL系列交换机的堆叠有两种实现方法：菊花链方式和点到点方式。 当使用菊花链方式时，堆叠的交换机依次连接，交换机之间可以达到1Gbps的传输带宽； 当使用点到点方式时，需要一台单独的 Catalyst3508G-XL交换机， 其余的交换机通过堆叠GBIC卡和堆叠线缆与3508G相连，这种方法最大可以达到2Gbps的全双工传输带宽。 这两种方法都分别支持堆叠的冗余连接。当使用菊花链连接方式时，冗余连接是通过将最上面的交换机与最下面的交换机用堆叠线缆相连接完成的。而当使用点到点连接时，是通过使用第2台3508交换机来完成的。 3、 Catalyst3550 XL的一个千兆口使用堆叠卡做堆叠后，另外一个千兆口是否可以连接千兆的交换机或千兆的服务器？ 可以。 需使用1000Base-SX GBIC或1000Base-LX/LH GBIC。 4、 Ethernet Channel Tech. 可以应用在什么网络设备之间？如何使用？ 可以应用在交换机之间，交换机和路由器之间，交换机和服务器之间 可以将2个或4个10/100Mbps或1000Mbps端口使用 Ethernet ChannelTech.，达到最多400M(10/100Mbps端口)、4G(1000Mbps端口)或800M(10/100Mbps端口)、8G(1000Mbps端口) 的带宽。
Cisco Catalyst 2950系列交换机 概述 固定安装的线速快速以太网桌面交换机Cisco Catalyst 2950系列，可以为局域网（LAN）提供极佳的性能和功能。这些独立的、10/100自适应交换机能够提供增强的服务质量（QoS）和组播管理特性，所有的这些都由易用、基于Web的Cisco集群管理套件（CMS）和集成Cisco IOS软件来进行管理。带有1000 SX上行链路的Cisco Catalyst 2950 光纤千兆位，可为中等规模的公司和企业分支机构办公室提供理想的解决方案，以使他们能够利用现有的5类铜线从快速以太网升级到更高性能的千兆位以太网主干。 以线速性能将终端工作站连接到LAN 由于Catalyst 2950具备的交换背板和最大 Gbps的数据吞吐率，所以在它把终端工作站和用户连接到公司的LAN上时可以在各个端口提供线速连接性能。 Catalyst 2950交换机支持性能增强特性，如Fast EtherChannel（快速以太通道）和GigabitEtherChannel（千兆位以太通道）技术，可在Catalyst 2950交换机、路由器和服务器之间提供最大4 Gbps的高性能带宽。 将LAN移植到千兆速度 现在，那些还在大楼内使用铜线（5类非屏蔽线）布线的中端市场客户已经具备了把他们LAN升级为千兆位速度的真正合适的解决方案。Catalyst 2950G-24为远程连接准备了两个光纤模块上行链路插槽，同时还有24个10/100端口。这样，中等规模的公司就能够把他们的LAN升级到更高性能的千兆位以太网，而每端口的成本增加量并不大。 同新型Catalyst 3550-12T多层千兆位以太网交换机连接时，Catalyst 2950G-24交换机可为那些需要升级快速以太网主干的中等市场客户提供一个集成的光纤千兆位以太网解决方案。 完善的服务质量 Catalyst 2950系列能够提供完善的LAN边缘QoS，在业内此类产品中无以匹敌。所有的Catalyst 2950交换机支持两种模式的重新分类方法。一种模式基于IEEE 标准，遵从接入点的服务等级（CoS）值并把数据包分配到合适的队列中。第二种模式，数据包根据由网络管理员分配给接入端口的缺省CoS值来进行重新分类。如果到达的帧没有CoS值(如未做标记的帧），Catalyst2950交换机就根据网络管理员分配给每个端口的缺省CoS值来进行分类。 一旦数据帧使用上面所说的两种模式分类或重新分类后，即被分配到最合适的输出队列中去。Catalyst 2950交换机支持四种输出队列，使网络管理员在为LAN流量的各种应用指定优先权时更加容易区分和有针对性。严格的优先权分配可以保证诸如语音等时间敏感的应用在通过交换结构时一直使用高速路径。另外，另一种重要的增强措施即加权循环（WRR）策略也能保证低优先级的负载在没有被网络管理员进行优先级配置的情况下，能够得到重视。 这些特性使网络管理员可以把关键任务和时间敏感的流量，如ERP（Oracle，SAP等）、语音（IP 电话流量）和CAD/CAM，优于低时间敏感的应用如FTP或e-mail（SMTP）等来设置更高级别的优先权。
Switch命令: 一、模式命令： 1. 用户模式：Switch> 2. 特权模式：Switch>enable Switch# 3. 全局配置模式：Switch#config terminal Switch（config）# 4. 接口配置模式：Switch（config）#interface fastethernet0/1 Switch（config-if）# 5. Line模式：Switch（config）#line console 0 Switch（config-line）# 二、特权模式下的命令： 1. 查看交换机MAC地址：Switch#show mac-address-table 2. Cisco发现协议（CDP）： Switch#show cdp Switch#show cdp interface fastethernet0/1 Switch#show cdp neighbors Switch#show cdp neighbors detail Switch#show cdp entry 3. 保存交换机配置： Switch#copy running-config startup-config或者Switch#write 4. 恢复交换机出厂值： Switch#erase startup-config Switch#reload 三、全局配置模式下的命令：
1. 配置主机名：Switch（config）#hostname Sw1 Sw1（config）# 2、设置登陆台密码：Switch（config）#line console 0 Switch（config-line）#password 密码 Switch（config-line）#login 3. 使能口令：Switch（config）#enable Password 密码 4. 加密保存的使能口令：Switch（config）#enable secret 密码 5. 配置IP地址： Switch（config）#interface vlan 1 Switch（config-if）#ip address IP地址网关 Switch（config-if）#no shutdown 6. 配置交换机网关：Switch（config）#ip default-gateway 网关 四、VLAN配置命令： 1. 创建vlan命令： a) 全局配置模式下： Switch（config）#vlan 2 Switch（config）#name v2 Switch（config）#mtu 数值 Switch（config）#end b) Vlan数据库下： Switch#vlan database Switch#vlan 2 name v2 Switch#vlan 2 mut 数值 Switch#exit
CISCO catalyst 2960交换机配置方法 一、连接交换机 1、将交换机配置电缆连接于交换机的通讯配置端口（console口）和 计算机的串口（可以直接连接到SCADA服务器后面的串口上）。 2、点击Start（开始）> Programs（程序）> Accessories（附件）> Cojhunications（通讯）> HyperTerminal（超级终端），运行 HyperTerminal。 3、在Connection Description对话框中，为这一连接输入一个名称（自 己识别方便即可），点击“ok”。 4、在Icon对话框，点击相应的图标并确认。 5、在Connect To对话框，选择正在被使用的串口（一般为COM1口）， 并确认。 6、在Properties对话框配置端口如下： Bits per second: 9600 Data Bits: 8 Parity: NONE Stop bits: 1 Flow control: Xon/Xoff 通讯端口默认为COM1，点击“ok”。 7、打开交换机电源。 二、配置交换机 1、在新交换机上电启动后，会出现向导配置模式（若没有请在SWITCH>提示符后输入setup即可启动向导配置模式），在如下部分输入相应的值（粗斜体），并回车。 Would you like to enter the initial configuration dialog? [yes/no]: y At any point you may enter a question mark '?' for help. Use ctrl-c to abort configuration dialog at any prompt. Default settings are in square brackets '[]'. Basic management setup configures only enough connectivity
CISCO交换机的数据监控网络技术已成为网络防护的重要手段之一,入侵检测技术的基础是对网络中数据的收集,目前的方法主要有安放探针设备、采用共享式Hub以及利用网络设备本身提供的数据监控功能等;在实际的应用环境尤其是在局域网中最方便而且最实用的手段应该是利用网络设备的自身功能进行数据收集; 我们在实际的网络集成工作中经常会使用Cisco公司Catalyst系列交换机,这里就此类设备监控功能的配置进行介绍,希望能够对网络管理人员以及安全防护的实施有一定的帮助本文以Cataly st4000系列交换机为例; 配置SPAN对话SPAN Session 基本功能 通过设置SPAN对话能够对本交换机端口或整个VLAN 的数据流进行监视,被监控的数据流可以由协议分析设备进行分析处理; 工作方式 SPAN对话由一个目的端口和一组源端口组成,它将一个或多个VLAN上的一个或多个源端口的数据包复制到目的端口上;SPA N不影响源端口的正常工作,也不会影响正常的交换机操作;在交换网
络中可以配置多个SPAN对话,只有当目的端口可操作,同时源端口或源VLAN中的任意一个端口活动时才可激活SPAN对话; 配置命令 将被监视的端口或VLAN配置为源端口,将接收被复制数据包的端口设置为目的端口; set span {src_mod/src_ports | src_vlan} dest_m od/dest_port rx | tx | both filter vlan inpkts {enable | disa ble} learning {enable | disable} create 配置说明 src_mod/src_ports: 源模块/端口号;它们可以存在于任何VLAN中,也可以配置一个或多个VLAN作为源端口src_vlans,此
cisco交换机基本配置 1．Cisco IOS简介 Cisco Catalyst系列交换机所使用的操作系统是IOS（Internetwork Operating System，互联网际操作系统）或COS （Catalyst Operating System），其中以IOS使用最为广泛，该操作系统和路由器所使用的操作系统都基于相同的内核和shell。 IOS的优点在于命令体系比较易用。利用操作系统所提供的命令，可实现对交换机的配置和管理。Cisco IOS操作系统具有以下特点： (1)支持通过命令行（Command-Line Interface，简称CLI）或Web界面，来对交换机进行配置和管理。 (2)支持通过交换机的控制端口（Console）或Telnet会话来登录连接访问交换机。 (3)提供有用户模式（user level）和特权模式（privileged level）两种命令执行级别，并提供有全局配置、接口配置、子接口配置和vlan数据库配置等多种级别的配置模式，以允许用户对交换机的资源进行配置。 (4)在用户模式，仅能运行少数的命令，允许查看当前配置信息，但不能对交换机进行配置。特权模式允许运行提供的所有命令。 (5)IOS命令不区分大小写。 (6)在不引起混淆的情况下，支持命令简写。比如enable通常可简约表达为en。 (7)可随时使用？来获得命令行帮助，支持命令行编辑功能，并可将执行过的命令保存下来，供进行历史命令查询。 1.搭建交换机配置环境 在对交换机进行配置之前，首先应登录连接到交换机，这可通过交换机的控制端口（Console）连接或通过Telnet登录来实现。 (1)通过Console口连接交换机 对于首次配置交换机，必须采用该方式。对交换机设置管理IP地址后，就可采用Telnet登录方式来配置交换机。 对于可管理的交换机一般都提供有一个名为Console的控制台端口（或称配置口），该端口采用RJ-45接口，是一个符合EIA/TIA-232异步串行规范的配置口，通过该控制端口，可实现对交换机的本地配置。 交换机一般都随机配送了一根控制线，它的一端是RJ-45水晶头，用于连接交换机的控制台端口，另一端提供了DB-9（针）和DB-25（针）串行接口插头，用于连接PC机的COM1或COM2串行接口。Cisco的控制线两端均是RJ-45水晶头接口，但配送有RJ-45到DB-9和RJ-45到DB-25的转接头。 通过该控制线将交换机与PC机相连，并在PC上运行超级终端仿真程序，即可实现将PC机仿真成交换机的一个终端，从而实现对交换机的访问和配置。 Windows系统一般都默认安装了超级终端程序，对于Windows 2000 Server系统，该程序位于【开始】菜单下【程序】中【附件】的【通讯】群组下面，若没有，可利用控制面板中的【添加/删除程序】来安装。单击【通讯】群组下面的【超级终端】，即可启动超级终端。 首次启动超级终端时，会要求输入所在地区的电话区号，输入后将显示下图所示的连接创建对话框，在【名称】输入框中输入该连接的名称，并选择所使用的示意图标，然后单击确定按钮。 图9-2 超级终端连接创建对话框
局域网络综合布线交换机设备使用方案推荐使用产品：美国cisco公司生产的相关网络产品。根据一期情况及网络产品的稳定性，本方案采用美国cisco公司的产品。主要为Catalyst4506中心交换机、Catalyst2950G光纤交换机、Catalyst2950堆叠交换机、AIR-AP1230B-A-K9无线接入点等产品。 3.5.1cisco交换机的特性 ●设计的先进性与成熟性 考虑到大厦网络承载的用户量大，信息种类繁多，网络系统应采用先进、成熟、可靠的技术，能适应目前网络技术的发展，在设计时应考虑系统以后的扩展性和使用性，具备足够的带宽，不能有任何瓶颈，并将可能出现的故障率降到最低； ●系统的开放性 系统在设计时应采用国际标准协议，所用的技术和设备能够向上兼容，能进行多种数据库的相互操作，能支持多种联接介质和端口类型； ●系统可扩展性 所有设备应均可满足用户的目前需求，在扩展性保障用户的将来升级，如：基本网络框架下的网络、端口、服务器等的可扩展性，应用系统部件化扩充性和信息资源的可链接性等； ●安全性 网络系统应具备足够的隔离和安全机制；CiscoCatalyst4500系列交换机可以将无阻塞的第二/三/四层交换与最佳的控制功能结合在一起，从而可以为部置基于互联网的业务应用的企业和城域以太网客户提供足够的业务弹性。可以将控制功能拓展到企业配线间，分支机构和第三层分发点。Catalyst4500系列支持多种网络基础设施解决方案，其中包括：ＣiscoLOS网络服务，IP电话，10／100／1000M到桌面，无线局域网，ＮetFlow服务和城域以太网交换。 3.5.2整个网络系统的组成 Catalyst4506中心交换机、Catalyst2950G光纤交换机、Catalyst2950堆叠交换机、AIR-AP1230B-A-K9无线接入点等产品组成。 据了解一期创业中心大厦的网络机房以一台CiscoCatalyst3500系列的交换机为中心交换机，通过光纤跳线和网络与CiscoCatalyst2950系列二层交换机连接，实现主干1000M连接，100M到桌面。园区网络高速应用，将来园区光纤接入越来越多，核心交换机的应用越来越重要。本方案建议将一期创业中心大厦的核
Catalyst2950交换机维护 手册 ——Ver.1—— 信息系统部
历史信息
目录 1 CATALYST2950交换机简述 (1) 1.1外观 (1) 1.2性能简述 (1) 2设备硬件方面维护 (1) 2.1环境要求 (1) 2.2电源要求 (2) 3设备配置维护 (2) 3.1连接设备 (2) 3.1.1从console连接 (2) 3.1.2 远程telnet连接 (5) 3.2基本信息配置 (5) 3.2.1 配置机器名、telnet、密码 (5) 3.2.2 配置snmp (5) 3.3端口设置 (6) 3.3.1 基本设置 (6) 3.4配置二层端口 (6) 3.4.1 配置Trunk (6) 3.4.2 配置二层普通交换接口 (6) 3.4.3 清除二层接口配置 (6) 3.5配置V LAN (7) 3.5.1 添加vlan (7) 3.5.2 删除VLAN (7) 3.5.3 将端口分配给vlan (7) 4. 交换机日常维护 (7) 4.1保存配置文件 (7) 4.2配置文件保存目录 (8) 4.3交换机IOS保存和升级 (8) 4.4交换机密码恢复 (8) 4.5修改登录交换机口令 (9)
1 Catalyst2950交换机简述 Catalyst 2950是只支持二层的交换机，该系列交换机包括多款固定配置的交换机，公司所使用的2950系列交换机包括WS-2950G-48、WS-2950G-24、WS-2950T-24、WS-2950-24四种型号交换机。其中WS-2950G-48、WS-2950G-24可以同时为中小型网络提供线速的快速以太网和千兆位以太网连接。Cisco Catalyst 2950系列是一个价格适中的产品线，保持传统LAN交换的简便性。 型号图片硬件描述 WS-2950G-4848个10/100端口和2个基于千兆位接口转换器（GBIC）的千兆位以太网端口 WS-2950G-2424个10/100端口和2个基于千兆位接口转换器（GBIC）的千兆位以太网 WS-2950T-2424个10/100端口和2个固定的1000BASE-T 上行链路端口 WS-2950-2424个10/100端口 1.2性能简述 1）WS-2950G-48：13.6Gbps最大转发带宽； WS-2950G-24：8.8Gbps最大转发带宽； WS-2950T-24：8.8Gbps最大转发带宽； WS-2950-24：5.2Gbps最大转发带宽； 2）最高16MB SDRAN和8MB闪存； 3）可配置250个Vlan； 4）可以设置的最大传输单元（MTU）为1530字节（只限Catalyst 2950G交换机）。 2设备硬件方面维护 2.1环境要求 ●工作温度：23--113℉（-5℃--45℃） ●存储温度：- 13--158℉（-25℃--70℃） ●工作相对湿度：10%～95%（非冷凝） ●工作海拨高度：最大10000英尺（3000米）