Catalyst3560简介.docVIP

目 录 CISCO Catalyst 3560-E系列交换机的功能应用及安全解决方案 3 一、Cisco? Catalyst? 3560-E系列交换机介绍 3 1、概述 3 2、交换机配置 3 3、Cisco Catalyst 3560-E软件 5 4、万兆以太网上行链路和Cisco TwinGig SFP转换器 5 5、模块化电源 6 6、以太网供电 6 7、冗余电源系统 6 8、主要特性和优势 6 9、可用性和可扩展性 7 10、高性能IP路由 7 11、出色的服务质量 8 12、高级安全特性 8 13、智能以太网供电(PoE)管理 10 14、管理和控制特性 10 15、网络管理工具 11 二、Cisco? Catalyst? 3560-E系列交换机配置 11 1、访问设备的方式 11 2、查看CISCO 设备的简单运行状态 11 3、Catalyst 3560接口说明 11 4、Catalyst 3560接口配置 11 5、交换机的启动及基本配置案例 11 6、交换机的端口和MAC地址表的设置 15 7、配置VLAN 15 7.1 vlan简介 15 7.2 VLAN的的特性 15 7.3 VLAN配置 15 7.4 VLAN的删除 16 7.5 将端口分配给一个VLAN 16 7.6 配置VLAN 17 7.7 配置VTP DOMAIN VTP DOMAIN 称为管理域。 18 7.8 配置VLAN接口地址 18 7.9、cisco 3560 pvlan 配置实例 19 8、交换机HSRP配置 20 9、 路由协议配置 21 9.1 RIP路由 21 9.2 OSPF路由 22 三、Cisco? Catalyst? 3560-E系列交换机安全防护 23 1、思科交换机端口配置VLAN跟IP地址捆绑 23 2、配置802.1X身份验证协议 25 3、访问控制列表的应用 26 案例一：VLAN1和VLAN2不能互访,但都可以和VLAN3互相访问 26 案例二：要求所有VLAN都不能访问VLAN3 但VLAN3可以访问其他所有VLAN 26 案例三：用单向访问控制列表（reflect+evalute） 26 4、Cisco3560 交换机端口限速配置 27 5.交换机服务的安全策略 29 6. 交换机端口安全----端口隔离 30 Cisco? Catalyst? 3560-E系列交换机Cisco? Catalyst? 3560-E系列交换机(图1)是一个企业级独立式配线间交换机系列，支持安全融合应用的部署，并能根据网络和应用需求的发展，最大限度地保护投资。通过将10/100/1000和以太网供电(PoE)配置与万兆以太网上行链路相结合，Cisco Catalyst 3560-E能够支持IP电话、无线和视频等应用，提高了员工生产率。Cisco Catalyst 3560-E系列的主要特性Cisco TwinGig转换器模块，将上行链路从千兆以太网移植到万兆以太网 PoE配置，为所有48个端口提供了15.4W PoE 模块化电源，可带外部可用备份电源 在硬件中提供组播路由、IPv6路由和访问控制列表 带外以太网管理端口，以及RS-232控制台端口 图 1. Cisco Catalyst 3560-E系列交换机 2、交换机配置 Cisco Catalyst 3560-E系列的配置：交换机配置 特性 说明 Cisco Catalyst 3560E-24TD 24个以太网10/100/1000端口和2个X2万兆以太网上行链路 Cisco Catalyst 3560E-24PD 24个以太网10/100/1000端口，带PoE，2个X2万兆以太网上行链路 Cisco Catalyst 3560E-48TD 48个以太网10/100/1000端口和2个X2万兆以太网上行链路 Cisco Catalyst 3560E-48PD 48个以太网10/100/1000端口，带PoE，2个X2万兆以太网上行链路 Cisco Catalyst 3560E-48PD-F 48 个以太网10/100/1000端口，每个端口支持15.4W PoE，2个X2万兆以太网上行链路 Cisco Catalyst 3560系列交换机硬件 说明 规格 性能 交换矩阵，38.7Mpps(Cisco Catalyst 3560G-24TS和Catalyst 3560G-PS，以及Cisco Catalyst 3560G-48TS和Catalyst 3560G-48PS)； 17.6Gbps交换矩阵，13.1Mpps(Cisco Catalyst 3560-48PS)；8.8Gbps交换矩阵，6.6Mpps (Cisco