表1CiscoCatalyst3560系列的特性和优点特性优点 便于使用和部署 快速设置通过Web浏览器简化了初始配置，无需更复杂的终端模拟程序和CLI知识。IEEE802.3af和思科预标准的以太网供电支持，可自动发现思科预标准或IEEE802.3af端点，且无需任何用户配置即能提供必要电源。利用DHCP，由一个引导服务器对多个交换机进行配置，从而简化了交换机的部署。自动的QoS（AutoQoS）可以通过发布用于检测思科IP电话、区分流量类别和配置出口队列的接口和全局交换机命令，简化VoIP网络的QoS设置。每个10/100端口上的自动检测功能可以检测到所连设备的速度，并自动地将该端口设为10或100Mbps，从而可以在混有10和100Mbps的环境中简化交换机的部署。所有端口上的自动协商功能可以自动地选择半双工或者全双工传输模式，以优化带宽。动态端口汇聚协议（DTP）可以在所有交换机端口上实现动态端口汇聚设置。端口汇聚协议（PAgP）可以自动创建思科快速EtherChannel群组或者千兆位EtherChannel，以便连接到另外一个交换机、路由器或者服务器。端口汇聚控制协议（LACP）让用户可以利用符合IEEE802.3ad的设备创建以太网通道。这种功能类似于思科EtherChannel技术和PAgP。DHCP服务器是一种方便的部署选择，适于在没有专用DHCP服务器的网络中分配IP地址。DHCP中继让一个DHCP中继代理可以将DHCP请求广播到网络DHCP服务器。兼容IEEE802.3z的1000BASE-SX、1000BASE-LX/LH、1000BASE-ZX、1000BASE-T和粗波分（CWDM）物理接口可以通过一个可以现场更换的SFP模块，在交换机部署中提供前所未有的灵活性。对CiscoCatalyst3560SFP互联电缆的支持可在Catalyst3560系列交换机间实现低成本的点到点千兆位连接。为了确保交换机可以迅速地连接到网络，并可以利用最低限度的人为干预传输流量，闪存中存有一个缺省的配置。如果在10/100端口上错误地接上了不正确的电缆类型（交叉或者直通），自动MDIX（依赖于介质的接口交叉）可以自动地调整发送和接收对。可用性和可扩展性 用于故障备份的出色冗余 CiscoUplinkFast和BackboneFast技术可确保快速故障恢复，增强网络整体稳定性和可靠性。IEEE802.1w快速生成树协议（RSTP）可以提供独立于生成树计数器的快速生成树融合和分布式处理的好处。单VLAN快速生成树（PVRST＋）可以在每个VLAN生成树的基础上实现快速生成树重新汇聚，而不需要部署生成树实例。能够利用思科热备用路由协议（HSRP）创建冗余的、故障保护的路由拓扑。思科CMS软件所实现的命令交换机冗余让用户可以指定一个备用命令交换机，在主命令交换机发生故障时接管集群管理功能。单向连接检测协议（UDLD）和主动UDLD让用户可检测或者禁用单向连接，以避免生成树环路等问题的发生。交换机端口自动恢复（可禁止）可以自动尝试重新建立由于网络错误而禁用的连接。思科冗余电源系统675（RPS675）支持可以为最多6个思科网络设备提供出色的内部电源冗余，从而提高容错性和网络正常运行时间。用于负载平衡和冗余的等成本路由。通过千兆位EtherChannel技术和思科快速EtherChannel技术，带宽汇聚分别可以达到8Gbps和800Mbps，从而可以增强容错性，可以为交换机之间，以及路由器和单个服务器之间，提供更高的总带宽。 高性能IP路由 思科快速转发硬件路由架构可以提供性能极高的IP路由。基本的IP单播路由协议（静态的RIPv1和RIPv2）可以用于小型网络路由应用。IPv6单播路由功能（静态、RIP和OSPF协议）可通过已配置的端口转发IPv6流量（需高级IP服务许可）先进的IP单播路由协议（OSPF、IGRP、EIGRP和BGPv4）可以用于负载均衡和建设可扩展的LAN。需要EMI。基于策略的路由可以通过实现流向控制（无论配置哪种路由协议），提供出色的控制功能。需要EMI。利用VLAN间IP路由，在两个或者更多的VLAN之间提供完整的第三层路由。支持针对IP组播路由的PIM，包括PIM-SM、PIM-DM和PIM稀疏－密集模式。需要EMI。距离矢量组播路由协议（DVMRP）隧道可以跨越不支持组播的网络，互联两个支持组播的网络。需要EMI。返回桥可以在两个或者更多的VLAN之间转发非IP流量。需要EMI。 内部集成的CiscoIOS软件功能有助于优化带宽 基于单个端口的广播、组播和单播风暴控制可以防止发生故障的基站降低整个系统的性能。IEEE802.1d生成树协议支持冗余的骨干网连接和无环路的网络，从而可以简化网络配置，提高容错性。PVST+可以在冗余连接上实现第二层负载共享，从而可以有效地利用冗余设计中的额外容量。IEEE802.1sMSTP可以建立针对单个VLAN的生成树实例，从而可以在冗余连接上实现第二层负载共享。等成本路由可以实现负载均衡和冗余。。ARP可以与专用VLAN边缘合作，最大限度地减少广播，增加可用带宽。VLAN1最小化让用户可以在任何一个VLAN端口汇聚连接上禁用VLAN。VTP修剪功能可以通过在用于连接目的地设备的端口汇聚连接上禁用广播流量，限制VTP端口汇聚连接的带宽占用率。IGMPv3监听功能可以让客户端迅速地加入或者退出组播流，将带宽很高的视频流量只限制于发出请求的用户。IGMP过滤可过滤出非授权用户并限制每端口的同时组播流数，以提供组播验证。MVR可以连续不断地在一个组播VLAN中发送组播流，同时由于带宽和安全原因将数据流和用户VLAN隔离开。QoS和控制 高级QoS 提供了标准802.1pCoS和DSCP现场分类，可以利用源和目的地IP地址、源和目的地MAC地址或者第四层TCP/UDP端口号进行基于单个分组的标记和重新分类。所有端口上的思科控制面板和数据面板QoSACL可以确保在单个分组的基础上进行正确的标记。每个端口的4个输出队列让用户可以对堆叠中最多四种流量类型进行不同的管理。整形循环（SRR）调度确保了用户可以通过智能化地服务于输入和输出队列，为数据流量提供不同的优先级。加权队尾丢弃（WTD）可以在发生中断之前，为输入和输出队列提供拥塞避免功能。严格优先级排序可以确保优先级最高的分组先于所有其他流量获得服务。高度精确的QoS功能不会对性能造成任何影响。 精确的速率限制 思科承诺信息速率（CIR）功能能够以低达8Kbps的精确度保障带宽。速率限制基于源和目的地IP地址、源和目的地MAC地址、第四层TCP/UDP信息或者这些字段的任意组合，并利用QoSACL（IPACL或者MACACL）、级别图和策略图提供。利用输入策略和输出整形，可以方便地管理来自于基站或者上行链路的异步上行和下行数据流。每个以太网或者千兆位以太网端口最多可以支持64个汇总或者单独策略控制器。安全 覆盖整个网络的安全功能 IEEE802.1x可以实现动态的、基于端口的安全，提供用户身份认证功能。具有VLAN任务的IEEE802.1x可以为某个特定的用户提供一个动态的VLAN，而无论用户连接到什么地方。支持语音VLAN的IEEE802.1x允许一个IP电话接入语音VLAN，而无论端口是否经过授权。IEEE802.1x和端口安全可以对端口进行身份认证，并能管理所有MAC地址的网络接入权限，包括客户端的访问权限。具有ACL的IEEE802.1x允许实施基于特定身份的安全策略，而无论用户连接到什么地方。具有来宾VLAN的IEEE802.1x允许没有IEEE802.1x客户端的来宾对来宾VLAN进行有限的网络访问。所有VLAN上的思科安全VLANACL（VACL）可以防止在VLAN中桥接未经授权的数据流。思科标准和扩展IP安全路由器ACL（RACL）可以针对控制面板和数据面板流量，在路由接口上指定安全策略。用于第二层接口的、基于端口的ACL（PRAC）让用户可以将安全策略用于各个交换机端口。单播MAC过滤可通过一个匹配MAC地址来防止转发任意类型的分组。未知单播和组播端口阻塞可过滤出交换机还未学会如何转发的分组，实现紧密控制。SSHv2、Kerberos和SNMPv3可以通过在Telnet和SNMP进程中加密管理员流量，提供网络安全。由于美国出口法律的限制，SSHv2、Kerberos和SNMPv3的加密版本需要一种特殊的加密软件。专用VLAN可以在交换机接口之间提供加密和隔离，这有助于确保用户不能监听其他用户的流量。SPAN端口上的双向数据支持让思科安全入侵检测系统（IDS）可以在检测到某个入侵者时采取行动。TACACS+和RADIUS身份认证可以对交换机进行集中控制，并防止未经授权的用户更改配置。MAC地址通知让管理员可以在网络添加或者删除用户时获得通知。DHCP监听使管理员可确保IP到MAC地址的一致映射。这可用于防止试图破坏DHCP捆绑数据库的攻击，并对进入交换机端口的DHCP流量限速。DHCP接口跟踪器（选项82）增加了一个带交换机端口ID的主机IP地址请求。DHCP监听选项82能对DHCP服务器的IP地址分配进行细化控制，方法是添加一个主机IP地址请求，以便DHCP服务器可进行更成熟的地址分配。端口安全可以根据MAC地址，保障对某个接入或者汇聚端口的访问权限。在一段特定的时间之后，老化功能可以将MAC地址从交换机中删除，以便让另外一个设备连接到同一个端口。可信边界可以在加入一个IT电话时提供QoS优先级设置，并在该IP电话被移除时禁用信任设置，从而防止恶意用户盗用网络的优先级策略。控制台访问权限的多级安全可以防止未经授权的用户更改交换机配置。可由用户选择的地址学习模式可以简化配置和加强安全。BPDU保护装置可以在接收到用以避免偶然出现的拓扑环路的BPDU时，关闭支持生成树协议PortFast的接口。STRG防止不处于网络管理员控制范围的边缘设备成为生成树协议根节点。IGMP过滤可以通过滤除非指定用户的访问者，提供组播身份认证，限制每个端口上可用的并发组播流的数量。动态VLAN通过部署VMPLS客户端功能而获得支持，它可以在指定端口加入VLAN方面提供灵活性。动态VLAN可以实现IP地址的快速指派。思科CMS软件安全向导可以降低安全功能的部署难度，这些功能可以限制用户对于某个服务器或者部分或全部网络的访问权限。支持2000个访问控制条目（ACE）。可管理性 出色的可管理性 CiscoIOSCLI支持可以为所有的思科路由器和CiscoCatalyst桌面交换机提供通用的用户界面和指令集。思科智能电源管理实施了IEEE802.3af可选电源分类特性及一系列思科改进，对提供给每个以太网供电端口的电源进行细化控制。服务保障代理（SAA）支持可以在整个LAN中进行服务级别的管理。用于接入、路由和VLAN部署的交换数据库管理器模板让管理员可以根据针对部署的特定需求，方便地将内存增加到最大限度，以实现所需要的功能。VLAN端口汇聚可以从任何一个端口创建，利用基于标准的802.1Q标记或者思科交换机间链路（ISL）VLAN架构。每个交换机或者堆叠最多可以支持1024个VLAN，每个交换机最多可以支持128个生成树实例。支持4000个VLANID。语音VLAN可以通过将语音流量放在一个单独的VLAN上，简化电话安装步骤，实现更加方便的管理和诊断。思科VTP可以在所有交换机中支持动态的VLAN和动态的端口汇聚配置。CGMP服务器功能让一个交换机可以充当客户交换机的CGMP路由器。需要EMI。IGMPv3监听功能可以让客户端迅速地加入或者退出组播流，将带宽很高的视频流量只限制于发出请求的用户。远程交换端口分析器（RSPAN）让管理员可以从一个第二层交换网络中的任何一台交换机远程监控同一个网络中另外一台交换机上的端口。为了加强对流量的管理、监控和分析，内嵌远程监控（RMON）软件代理支持4个RMON群组（历史、统计、警报和事件）。第二层跟踪路由程序可以通过确定某个分组从源到目的地所经过的物理途径，降低诊断难度。所有九个RMON群组都可以通过一个RMON端口获得支持，它允许用户从一个单一的网络分析器或者RMON监测器监控某个端口、某组端口或者整个堆叠的流量。DNS可以通过用户指定的设备名称解析IP地址。TFTP可以通过从一个集中地点下载升级软件，降低软件升级的管理成本。NTP可以为内联网中的所有交换机提供准确的、统一的时间。每个端口上的多功能LED可以显示端口状态；半双工和全双工模式；10BASE-T、100BASE-T和1000BASE-T指示，交换机等级状态LED可以用于显示系统、冗余电源、带宽的利用率，它们可以提供一个全面的、方便的可视管理系统。 思科网络助理 思科网络助理是一个免费、基于Windows的用于，简化了用户数不超过250的网络的管理。它支持从CiscoCatalyst2950到CiscoCatalyst4506的范围广泛的CiscoCatalyst智能交换机。凭借思科网络助理，客户可管理CiscoCatalyst交换机，并启动思科集成多业务路由器（ISR）和CiscoAironetWLAN接入点的设备管理器。易于使用的图形化界面提供了集群和堆叠的拓扑图和前面板视图。思科AVVID向导只需要用户输入少量信息，就可以自动地配置交换机，使其以最优的方式处理不同类型的流量：语音、视频、组播和高优先级数据。它提供了一个安全向导，以限制未经授权的用户对于应用、服务器和网络的访问。在CiscoCatalyst交换机上升级CiscoIOS软件只需单击鼠标即可完成。思科网络助理支持多层功能配置，例如路由协议、ACL和QoS参数。多设备和多端口配置功能让管理员可以通过同时设置多个交换机和端口的特性，节约大量的时间。针对用户定制的界面让用户可以更改轮询周期、表格视图和其他设置。警报通知功能可以针对网络故障和警报阈值自动发出电子邮件通知。 思科快速设置 思科快速设置特性通过Web浏览器简化了交换机的初始配置，无需更多复杂的终端模拟程序和对于命令行界面（CLI）的了解。Web界面允许没有丰富技术知识的人员简单、快速地设置交换机，从而降低了部署成本。 CiscoWorks支持 CiscoWorks网络管理软件可以提供基于单个端口、单个交换机的管理功能，为思科路由器、交换机和集线器提供一个通用的管理界面。SNMPv1、v2c和v3，以及Telnet接口支持，可以提供全面的段内管理。一个基于CLI的管理控制台可以提供精确的段外管理。CiscoDiscoveryProtocol1和2可以建立一个能够自动发现交换机的CiscoWorks网络管理基站。CiscoWorksLAN管理解决方案支持CiscoCatalyst3560系列。