目录
CISCO Catalyst 3560-E系列交换机的功能应用及安全解决方案 (3)
一、Cisco® Catalyst® 3560-E系列交换机介绍 (3)
1、概述 (3)
2、交换机配置 (3)
3、Cisco Catalyst 3560-E软件 (5)
4、万兆以太网上行链路和Cisco TwinGig SFP转换器 (5)
5、模块化电源 (6)
6、以太网供电 (6)
7、冗余电源系统 (6)
8、主要特性和优势 (6)
9、可用性和可扩展性 (7)
10、高性能IP路由 (7)
11、出色的服务质量 (8)
12、高级安全特性 (8)
13、智能以太网供电(PoE)管理 (10)
14、管理和控制特性 (10)
15、网络管理工具 (11)
二、Cisco® Catalyst® 3560-E系列交换机配置 (11)
1、访问设备的方式 (11)
2、查看CISCO 设备的简单运行状态 (11)
3、Catalyst 3560接口说明 (11)
4、Catalyst 3560接口配置 (11)
5、交换机的启动及基本配置案例 (11)
6、交换机的端口和MAC地址表的设置 (15)
7、配置VLAN (15)
7.1 vlan简介 (15)
7.2 VLAN的的特性 (15)
7.3 VLAN配置 (15)
7.4 VLAN的删除 (16)
7.5 将端口分配给一个VLAN (16)
7.6 配置VLAN (17)
7.7 配置VTP DOMAIN VTP DOMAIN 称为管理域。 (18)
7.8 配置VLAN接口地址 (18)
7.9、cisco 3560 pvlan 配置实例 (19)
8、交换机HSRP配置 (20)
9、路由协议配置 (21)
9.1 RIP路由 (21)
9.2 OSPF路由 (22)
三、Cisco® Catalyst® 3560-E系列交换机安全防护 (23)
1、思科交换机端口配置VLAN跟IP地址捆绑 (23)
2、配置802.1X身份验证协议 (25)
3、访问控制列表的应用 (26)
案例一：VLAN1和VLAN2不能互访,但都可以和VLAN3互相访问 (26)
案例二：要求所有VLAN都不能访问VLAN3 但VLAN3可以访问其他所有VLAN (26)
案例三：用单向访问控制列表（reflect+evalute） (26)
4、Cisco3560 交换机端口限速配置 (27)
5. 交换机服务的安全策略 (29)
6. 交换机端口安全----端口隔离 (30)
CISCO Catalyst 3560-E系列交换机的功能应用及安全解决方案
一、Cisco® Catalyst® 3560-E系列交换机介绍
1、概述
Cisco® Catalyst® 3560-E系列交换机(图1)是一个企业级独立式配线间交换机系列，支持安全融合应用的部署，并能根据网络和应用需求的发展，最大限度地保护投资。通过将10/100/1000和以太网供电(PoE)配置与万兆以太网上行链路相结合，Cisco Catalyst 3560-E能够支持IP电话、无线和视频等应用，提高了员工生产率。
Cisco Catalyst 3560-E系列的主要特性：
（1）Cisco TwinGig转换器模块，将上行链路从千兆以太网移植到万兆以太网
（2）PoE配置，为所有48个端口提供了15.4W PoE
（3）模块化电源，可带外部可用备份电源
（4）在硬件中提供组播路由、IPv6路由和访问控制列表
（5）带外以太网管理端口，以及RS-232控制台端口
图 1. Cisco Catalyst 3560-E系列交换机
2、交换机配置
（1）Cisco Catalyst 3560-E系列交换机的配置：
交换机配置
特性说明
Cisco Catalyst 3560E-24TD 24个以太网10/100/1000端口和2个X2万兆以太网上行链路
Cisco Catalyst 3560E-24PD 24个以太网10/100/1000端口，带PoE，2个X2万兆以太网上行链路
Cisco Catalyst 3560E-48TD 48个以太网10/100/1000端口和2个X2万兆以太网上行链路
Cisco Catalyst 3560E-48PD 48个以太网10/100/1000端口，带PoE，2个X2万兆以太网上行链路
Cisco Catalyst 3560E-48PD-F 48 个以太网10/100/1000端口，每个端口支持15.4W PoE，2个X2万兆以太网上行链路
（2）Cisco Catalyst 3560系列交换机硬件
（3）Cisco® Catalyst® 3560系列交换机产品对比说明
3、Cisco Catalyst 3560-E软件
Cisco Catalyst 3560-E系列配备IP Base或IP Services特性集。IP Base 特性集包括高级服务质量（QoS）、限速、访问控制列表（ACL）以及基本的静态和路由信息协议（RIP）路由功能。IP Services特性集则提供一组更加丰富的企业级功能，包括先进的、基于硬件的IP单播和组播路由(EIGRP、OSPF、BGP、PIM等)。此外，它还提供了一个Advanced IP Services特性集支持IPv6路由。
通过Cisco IOS® 软件激活功能，客户能够透明地升级Cisco Catalyst 3560-E系列交换机中的软件特性集。软件激活能够授权和支持Cisco IOS软件特性集。交换机中包含一个特殊的文件，称之为许可证文件，当交换机启动时Cisco IOS软件将对其进行检查。Cisco IOS软件能根据许可证的类型，激活相应的特性集。许可证类型能够改变或升级，以激活不同的特性集。
4、万兆以太网上行链路和Cisco TwinGig SFP转换器
