48個以太網10/100端口和2個1000兩用上行端口 LANBaseImage 特性優勢易于使用和部署快速安裝(ExpressSetup)可通過Web瀏覽器簡化最初配置過程，無需再掌握更復雜的終端仿真程序和CLI知識。通過IEEE802.3af和思科準標準PoE支持，可自動發現并檢測思科準標準或IEEE802.3af端點，無需任何用戶配置即可提供所需功率。可自動安裝配置和鏡像更新：通過自動下載指定配置和鏡像，簡化大量交換機的管理通過引導服務器對多個交換機進行DHCP自動配置，使交換機部署變得輕輕松松。自動QoS(AutoQoS)可通過發出接口和全局交換機命令，檢測CiscoIP電話、對數據流進行分類并啟用出口隊列配置，從而簡化IP語音(VoIP)網絡的QoS配置。每個10/100端口均具有自動偵測功能，可檢測相連設備的速率，將端口自動配置為10或100Mbps運行，從而簡化交換機在混合型10和100Mbps環境中的部署。所有端口均具有自動協商功能，可自動選擇半雙工或全雙工傳輸模式，從而優化帶寬。動態綁定協議(DTP)可幫助所有交換機端口實現動態Trunk配置。端口聚合協議(PAgP)可自動創建CiscoFastEtherChannel 組或GigabitEtherChannel組，使之連接到另一臺交換機、路由器或服務器。鏈路聚合控制協議(LACP)可為符合IEEE802.3ad的設備創建以太網通道功能。此特性類似于CiscoEtherChannel技術和PAgP。DHCP服務器可為在沒有專用DHCP服務器的網絡中分配IP地址，提供簡便的部署選擇。為了確保交換機可以迅速地連接到網絡，并可以利用最低限度的人為干預傳輸流量，閃存中存有一個缺省的配置。DHCP中繼可使DHCP中繼代理將DHCP請求廣播到網絡DHCP服務器。通過可在現場更換的SFP模塊，可支持1000BASE-SX、1000BASE-LX/LH、1000BASE-ZX、1000BASE-BX、100BASE-FX、100BASE-LX、100BASE-BX和粗波分復用(CWDM)物理接口，進而為交換機部署提供無與倫比的靈活性。閃存中存儲的默認配置可確保交換機能夠快速連接到網絡，并以最小用戶干預傳送數據流。自動介質獨立接口交叉(Auto-MDIX)可在銅纜端口安裝了錯誤類型電纜（交叉電纜或直通電纜）時自動調整收發對。時域反射計(TDR)可診斷和解決銅纜端口上的配線問題。配置回退能夠用任何保存的CiscoIOS Software配置文件更換當前運行的配置。此功能可用于回復到以前的配置狀態，也就是回退保存該配置文件以來所進行的任何配置更改。DHCP自動安裝（引導主機DHCP）和自動鏡像更新(AutoImageUpdate)，可使交換機自動下載一份配置文件和IOS鏡像（未來）。可管理性卓越的可管理性CiscoIOSSoftwareCLI支持可為所有思科路由器和CiscoCatalyst臺式交換機提供一個通用用戶界面和命令集。IP服務水平協議（僅限響應者）可采用主動監控，以連續、可靠和可預測的方式生成數據流，從而實現對網絡性能和健康狀況的衡量。用于安全性和QoS的交換數據庫管理器(SwitchingDatabaseManager)模板，可使管理員根據具體部署要求，將內存分配輕松調節到所需特性。可使用基于標準的802.1q標記，從任何端口創建VLAN中繼。每臺交換機可支持多達255個VLAN，每臺交換機可支持多達128個生成樹實例。可支持4K個VLANID。語音VLAN可將語音數據流保持在另外一個VLAN上，從而簡化電話安裝，也使管理和故障排除變得更容易。思科VTP可在所有交換機上支持動態VLAN和動態中繼配置。針對IPv4的IGMPv3偵聽以及針對IPv6的MLDv1和v2偵聽，可實現客戶端對組播流的快速連接和退出，并將帶寬密集型視頻數據流限制到僅限請求者。遠程SPAN(RSPAN)可使管理員從同一網絡中任何其他交換機中，遠程監控其他二層交換機網絡中的端口。針對高級業務管理、監控和分析，嵌入式遠程監控(RMON)軟件代理可支持四個RMON組（歷史、統計數據、警報和事件）。二層追蹤路由可識別數據包從來源到目標所經由的物理路徑，從而簡化故障排除。通過一個SPAN端口可支持所有RMON組，其中還允許從一個網絡分析器或RMON探測器，對一個端口或一組端口進行數據流監控。域名系統解析(DNS)可為IP地址解析提供用戶自定義設備名稱。普通文件傳送協議(TFTP)可通過從集中位置進行下載，降低軟件升級管理成本。網絡時間協議(NTP)可為所有內部網交換機提供準確而一致的時間戳。每個端口均配備可顯示端口狀況的多功能發光二極管(LED)指示燈；半雙工和全雙工模式；10BASE-T、100BASE-TX和1000BASE-T指示燈，以及系統交換機級狀況LED指示燈，再加上冗余電源設備，提供了全面、方便的視覺管理系統。思科發現協議(CiscoDiscoveryProtocol)版本1和2可幫助您實現網絡管理工具的自動交換機發現，并與CiscoIP電話進行語音VLAN信息的通信。鏈路層發現協議(LLDP)和LLDPMediaExtensions(LLDP-MED)包括客戶端位置信息。多個交換機可在多廠商網絡中交換鏈路和設備信息。IPv6主機可提供IPv4/IPv6雙堆疊、單播地址類型、ICMPv6、IPv4上的AAAADNS查找、針對v6的SSH、IPv6鄰居發現、CDP、Telnet、TFTP、SNMP、HTTP、HTTPS、追蹤路由、針對v6的系統日志等基本IPv6管理。CiscoNetworkAssistant軟件CiscoNetworkAssistant是免費提供的、基于Windows的應用，可簡化由多達250個用戶組成的網絡的管理。它可支持多種不同的CiscoCatalyst智能交換機。借助CiscoNetworkAssistant，用戶可以管理CiscoCatalyst交換機，并可啟動思科集成多業務路由器和CiscoAironet WLAN接入點的設備管理器。IEEE802.1d生成樹協議支持冗余的骨干網連接和無環路的網絡，從而可以簡化網絡配置，提高容錯性。易于使用的圖形界面可提供群集和堆疊的拓撲結構圖和前面板視圖。配置向導只需用戶輸入幾條信息，就能自動將交換機配置為以最優方式處理不同類型的數據流：語音、視頻、組播和高優先級數據。其中提供的安全性向導，可限制對應用、服務器和網絡的非法訪問。通過一次點擊升級步驟，用戶只需輕點鼠標就能輕松升級CiscoCatalyst交換機上的CiscoIOS軟件。CiscoNetworkAssistant可支持路由協議、ACL和QoS參數等多層特性配置。多設備和多端口配置功能，使管理員能夠同時配置多個交換機和端口上的特性，從而節省時間。可由用戶自定義的個性化界面，允許對輪詢間隔時間、表格視圖和其他設置進行修改。警報通知可提供網絡錯誤和警報閾值的自動化電子郵件通知。思科快速安裝(CiscoExpressSetup)快速安裝(ExpressSetup)可通過Web瀏覽器簡化交換機的最初配置過程，無需再掌握終端仿真程序和CLI知識。Web界面可幫助技能較低的人員快速、簡單地設置好交換機，從而降低部署成本。CiscoWorks支持CiscoWorks網絡管理軟件可為每個端口和每個交換機提供管理功能，并為思科路由器、交換機和集線器提供通用管理界面。可支持SNMPv1、v2c和v3以及Telnet的界面，能實現全面帶內管理，而基于CLI的管理控制臺則可提供詳細帶外管理。CiscoWorksLAN管理解決方案可支持CiscoCatalyst2960系列。可用性和可擴展性針對故障備份的卓越冗余設置當檢測到違規行為時，能識別IEEE802.1x語音的端口安全性將禁用違規數據VLAN，而不影響同一交換機端口上的語音VLAN。IEEE802.1x準備就緒檢查可確定在交換機上配置802.1x之前，相連終端主機的就緒狀況。思科UplinkFast和BackboneFast技術有助于確保快速故障切換恢復，從而增強網絡總體穩定性和可靠性。IEEE802.1w快速生成樹協議，可提供獨立于生成樹計時器的快速生成樹收斂，并可實現分布式處理。Per-VLANRapidSpanningTreePlus(PVRST+)可在每個VLAN生成樹上實現快速生成樹再收斂，而無需生成樹實例整體重新收斂。CiscoNetworkAssistant軟件中實現的命令-交換機冗余，允許用戶指定一個備用命令交換機，它可在主命令交換機發生故障時接替工作。單向鏈路檢測協議(UDLD)和主動UDLD可檢測和禁用單向鏈路，從而避免生成樹環路等問題。交換機端口自動恢復(errdisable)可自動嘗試重新啟用因網絡錯誤而被禁用的鏈路。思科冗余電源系統(CiscoRedundantPowerSystem2300 RPS2300)支持，可為多達六個思科網絡設備提供卓越的內置電源冗余性，從而改善容錯性能并延長網絡正常運行時間。通過CiscoGigabitEtherChannel技術可實現高達8Gbps的帶寬聚合，通過CiscoFastEtherChannel技術則可實現高達800Mbps的帶寬聚合，進而在交換機之間，并為路由器和每個服務器增強容錯性能，并提供速度更高的聚合帶寬。FlexLinks可提供收斂時間為100毫秒的鏈路冗余性，而無需使用生成樹協議。VLANFlexLinks負載均衡，可同時利用兩條鏈路進行不同VLAN的流量分配，從而提高網絡吞吐量。鏈路狀態跟蹤(LinkStateTracking)，當與服務器或綁定可編程邏輯控制器(PLC)網絡接口卡(NIC)適配器一起使用時，可在網絡中實現第二層冗余性。旨在優化帶寬的集成CiscoIOS軟件特性端口級廣播、組播和單播風暴控制，可防止發生故障的終端站出現總體系統性能的下降。針對冗余骨干連接和無環路網絡的IEEE802.1d生成樹協議支持，可簡化網絡配置并改善容錯性能。PVST+可在冗余鏈路上實現二層負載共享，從而高效利用冗余設計中內在的額外容量。IEEE802.1s多生成樹協議，可按VLAN實現生成樹實例，從而在冗余鏈路上實現第二層負載共享。出口約定速率(ECR)保證，可實現負載均衡和冗余性。本地代理地址解析協議(AddressResolutionProtocol ARP)，通過與專用VLAN邊緣一起工作，可最大限度減少廣播并提高可用帶寬。VLAN1最小化，允許用戶在任一VLANtrunk鏈路上禁用VLAN1。VTP修剪，可以只在到達目標設備所需的中繼鏈路上對廣播數據流進行泛洪，從而限制VTPtrunk線路上的帶寬消耗。互聯網組管理協議(IGMP)版本3偵聽，可實現客戶端對組播流的快速連接和退出，并將帶寬密集型視頻數據流限制到僅限請求者。IGMP過濾功能，不將用戶過濾出去，從而可實現組播身份驗證，并限制每個端口可用的并發組播流的數目。組播VLAN注冊(MVR)，可在組播VLAN中連續發送組播流，同時將e流隔離在用戶VLAN之外，從而提高帶寬和安全性。思科網絡助理軟件思科網絡助理軟件是一個基于Windows的免費應用，可簡化用戶數目不超過250名的網絡的管理。它支持范圍廣泛的CiscoCatalyst智能交換機。憑借思科網絡助理，用戶可以管理CiscoCatalyst交換機，并啟動思科集成多業務路由器和CiscoAironetWLAN接入點的設備管理器。易于使用的圖形化界面提供了集群和堆疊的拓撲圖和前面板視圖。思科AVVID（集成化語音、視頻和數據架構）向導只需要用戶輸入少量信息，就可以自動地配置交換機，使其以最優的方式處理不同類型的流量：語音、視頻、組播和高優先級數據。它提供了一個安全向導，以限制未經授權的用戶對于應用、服務器和網絡的訪問。通過單擊式升級，CiscoCatalyst交換機上的CiscoIOS軟件升級只需點擊鼠標即可完成。經過擴展，思科CMS軟件目前包括多層功能配置，例如路由協議、ACL和QoS參數。思科網絡助理支持多層特性配置，如路由協議、ACL和QoS參數等。多設備和多端口配置功能讓管理員可以通過同時設置多個交換機和端口的特性，節約大量的時間。針對用戶定制的界面讓用戶可以更改思科輪詢周期、表格視圖和其他設置。警報通知功能可以針對網絡故障和警報閾值自動發出電子郵件通知。QoS與控制高級QoS可根據來源和目標IP地址、來源和目標MAC地址或第四層TCP或UDP端口號，采用對每個數據包進行標記和再分類的方式，實現標準802.1pCoS和DSCP字段分類。所有端口均支持思科控制平面和數據平面QoSACL，因此可確保基于每個數據包進行正確標記。每個端口有四個出口隊列，可實現對多達四種類型數據流的區別管理。SRR調度功能，能夠以智能方式為入口和出口隊列提供服務，從而確保對數據包流的差分進行優先級排序。加權隊尾丟棄(WTD)功能，可在出現中斷前避免入口隊列和出口隊列的擁塞。嚴格優先級排隊，可確保優先級最高的數據包能在所有其他數據流之前得到服務。對高粒度化QoS功能無性能影響。精細化速率限制CiscoCIR功能，能以小至1Mbps的步幅保證帶寬。速率限制是采用QoSACL（IPACL或MACACL）、類和策略，根據來源和目標IP地址、來源和目標MAC地址、四層TCP和UDP信息，或這些字段的任意組合而實現的。利用入口監管和出口整形，可以輕松管理上行鏈路上或來自終端站的上行和下行異步數據流。對每個快速以太網或千兆以太網端口，可提供多達單個或64個聚合策略。安全性全網絡安全性特性IEEE802.1x可提供基于端口的動態安全性，從而實現用戶身份驗證。具有VLAN分配功能的IEEE802.1x，可對某個特定用戶實現動態VLAN分配，無論該用戶在何處連接。具有語音VLAN功能的IEEE802.1x，無論端口狀態是合法還是非法，均可允許IP電話訪問語音VLAN。我們提供的IEEE802.1x和端口安全性，可針對包括客戶端地址在內的所有MAC地址，對端口進行身份驗證并對網絡訪問進行管理。具有訪客VLAN功能的IEEE802.1x，允許沒有802.1x客戶端的訪客在訪客VLAN上擁有有限網絡訪問權。針對非802.1x客戶端的Web身份驗證，允許非802.1x客戶端使用基于SSL的瀏覽器進行身份驗證。針對語音的MAC身份驗證旁路(MACAuthBypass MAB)，允許沒有802.1x補丁的第三方IP電話利用其MAC地址進行身份驗證。針對第二層接口的基于端口的ACL，允許在每個交換機端口上應用安全性策略。單播MAC過濾功能，可阻止對具有匹配MAC地址的任何類型的數據包進行轉發。未知單播和組播端口阻塞功能，可對交換機尚不知道該如何轉發的數據包進行過濾，從而實現嚴格控制。SSHv2和SNMPv3可在Telnet和SNMP會話期間對管理員數據流進行加密，從而實現網絡安全性。SSHv2和加密版本的SNMPv3，因為美國的出口限制，都需要特殊加密軟件鏡像。交換端口分析器(SPAN)端口上的雙向數據支持功能，可使CiscoSecure入侵檢測系統(IDS)在檢測到入侵者時采取措施。TACACS+和RADIUS身份驗證可實現對交換機的集中控制，并禁止非法用戶改動配置。MAC地址通知功能，可向管理員告知網絡上添加或刪除的用戶。DHCP偵聽功能，可使管理員確保IP地址向MAC地址的一致映射。此功能可用于阻止企圖侵害DHCP綁定數據庫的攻擊，并對進入某個交換機端口的DHCP數據流的數量進行速率限制。DHCP接口跟蹤（Option82）特性，可利用交換機端口ID來增大主機IP地址請求。端口安全性功能，可根據MAC地址確保對訪問端口或中繼端口的訪問的安全性。經過一段時間后，老化特性將從交換機中刪除該MAC地址，并使另一個設備連接到同一個端口。可信邊界(TrustedBoundary)提供的功能是，如果存在IP電話，則信任QoS優先級設置；如果IP電話已被卸除，則禁用信任設置，從而阻止惡意用戶改寫網絡中的進行優先級排序策略。針對控制臺訪問的多級安全性，可阻止非法用戶改動交換機配置。用戶可選地址學習模式，可簡化配置過程并增強安全性。當接收到BPDU時，BPDUGuard可關閉生成樹協議快速端口(PortFast)所啟用的接口，從而避免意外拓撲結構環路。生成樹根保護(Spanning-TreeRootGuard STRG)，可阻止不在網絡管理員控制下的邊緣設備成為生成樹協議根節點。能識別語音VLAN的端口安全性和BPDUGuard，可在發生安全性違規事件時，使語音VLAN數據流不會中斷。IGMP過濾功能，不將用戶過濾出去，從而可實現組播身份驗證，并限制每個端口可用的并發組播流的數目。通過實現VLAN管理策略服務器(VMPS)客戶端功能，可支持動態VLAN分配，從而實現向VLAN分配端口的靈活性。動態VLAN有助于實現IP地址的快速分配。CiscoNetworkAssistant軟件安全性向導，可簡化用于限制用戶對一臺服務器乃至部分或全部網絡的訪問的安全性特性的部署。最多可支持512個(Aces)，分為兩種情況：安全性（384個安全性ACL條目和128個QoS策略），以及QoS（128個安全性ACL條目和384個QoS策略）。