最大VLAN数量 1024
SPF 1000Base-T，SX，LX/LH，ZX，CWDM 组播 IGMP 侦听 管理功能 SNMP，Telnet，RMON，CWSI，基于（CLI）的带外，思科网络助理（CNA） 闪存 16M CPU DRAM 128M
4、Cisco Catalyst 3560-24TS产品订购信息 产品编号 说明
WS-C3560-24TS-S ·24 个以太网10/100 端口和2 个SFP 的千兆以太网端口
·1RU 固定配置、多层交换机
·提供到网络边缘的企业级智能化服务 ·预装标准多层软件镜像（SMI）
·基本RIP 和静态路由，可升级到完全动态的IP 路由
其它略。
1.3.2 二层交换机Cisco Catalyst 2950
1、产品概述
Cisco Catalyst 2950 系列智能以太网交换机是一个固定配置、独立、可堆叠的产品系列，可以为中小型服务供应商和工业网络提供线速的快速以太网和千兆以太网连接。当将Catalyst 2950交换机和Catalyst 3550交换机组合到一起时，所获得的解决方案可以实现从网络边缘到网络核心的IP 路由。这些智能以太网交换机只采用增强镜像（EI）软件配置。 除了上述智能以太网交换机以外，Catalyst 2950系列还包括一些只采用标准镜像（SI）软件配置的交换机，以及独立、固定配置、可管理、具有千兆上行链路的10/100 交换机（仅限2950SX-48、2950T-48 和2950SX-24），为中小型网络提供了用户连接。这些线速的桌面交换机具有标准镜像（SI）软件提供的各种功能，可以在网络边缘为基本的数据、视频和语音服务提供Cisco IOS 功能。Catalyst 2950 系列还包括Cisco Catalyst 2955T-12、2955C-12 和2955S-12。Cisco Catalyst 2955 是一款工业级的交换机，可以为恶劣环境中的部署提供快速以太网和千兆以太网连接。 它提供了一系列铜缆和光纤上行链路选项，可以工作在多种环境中，例如工业级网络解决方案（工业以太网部署）、智能运输系统（ITS）和运输网络解决方案。它还适用于军事和公共事业市场的多种应用，在这些应用中的环境条件往往较为恶劣，悬浮物浓度往往超过了其他商用级交换产品的规格限度。如图1-5所示。
图1-5 Cisco 2950系列交换机
6
2、关键特性
·思科集群管理（CMS）软件可以提供出色的可管理性、易用性、方便的部署和增强的配置向导
·在将基站连接到LAN 时可以提供线速性能
·为网络边缘提供了智能服务，如高级服务质量、速率限制、安全过滤器和组播管理，并保持了传统LAN交换的简便性特点
·Catalyst 2950：适用于中小型网络 ·Catalyst 2955：适用于恶劣的网络环境 ·通过IGMP 侦听实现先进的组播管理 ·可扩展性和高可用性特性
·支持思科冗余电源系统675（RPS 675） 3、Cisco Catalyst 2950-24产品特性
固定端口 26 个端口（24 个 10/100自动传感端口和2个1000BaseT 端口） 转发带宽 8.8Gbps 转发速率 6.6Mpps
最大VLAN数量 250个基于端口的VLAN
组播 IGMP 侦听，IGMP 过滤，组播VLAN 注册 管理功能 Express Setup，SPAN入侵检测，L2 路由跟踪，VLAN 1最小化，自动
配置，SNMP，Telnet，RMON，CWSI，基于（CLI）的带外嵌入式CMS，RSPAN
闪存 8M CPU DRAM 16M
4、Cisco Catalyst 2950-24产品订购信息 产品编号 说明
WS-C2950-24 ·24 个以太网10/100 端口 其它略。
1.3.3 路由器Cisco 2801
1、产品概述 Cisco 2800系列集成多业务路由器提供了更高的性能、更高的安全性和语音性能、全新内嵌服务选项，以及更高的插槽性能和密度。它保留了对Cisco 1700 系列和Cisco 2600 系列路由器大多数现有接口卡和模块的支持。它由4 个新的平台组成：Cisco 2801、Cisco2811、Cisco 2821 和Cisco 2851，可以在多个T1/E1/xDSL 连接上以线速提供多项高质量同步服务。如图1-6所示。
图1-6 Cisco 2801路由器
2、关键特性
·模块化架构——拥有广泛的LAN和WAN选择。网络接口可以现场升级以采用未来的技术；
7
拥有若干类型的插槽，可根据“随发展随集成”的模式，在未来添加连接和服务
·内嵌安全硬件加速——内嵌硬件加密加速器，与可选的Cisco IOS 软件升级配合，有助于实现WAN链路的安全和支持VPN 服务
·集成双快速以太网或千兆以太网端口—— Cisco 2800 系列在Cisco 2801 和Cisco 2811 上提供了2 个10/100 以太网端口，在Cisco 2821 和Cisco 2851 上提供了2 个10/100/1000 以太网端口
·用于以太网在线供电（PoE）的可选集成电源
·配备增强功能的高性能WIC（HWIC）插槽；双AIM 插槽；母板上的分组语音DSP 模块（PVDM）插槽
·实时时钟支持
·网络准入控制（NAC）——这是一种思科自防御网络机制，通过只允许符合要求和可信任的端点设备接入网络，极大地提高了网络识别、防御和适应攻击的能力
·支持可选的专用安全AIM
·通过从单一头端向远程站点推出新的安全策略，简化了点到点VPN 管理
·DSP 模块为模拟和数字语音、会议、自动编码转换和安全的实时传输协议（RTP）应用提供了支持
·基于硬件的板载加密功能，用于数字加密标准（DES）、三重DES（3DES）、高级加密标准（AES），以及用于分组语音DSP 模块（PVDM）的板载插槽，它们都拥有高速以太网接口。
3、Cisco 2801产品特性
固定的USB端口 1个
板载LAN端口 2-10/100 板载AIM（内部）插槽 2个 接口卡插槽 4 个插槽；2 个插槽，支持HWIC、WIC、VIC 或VWIC 类型的模块
1个插槽，支持WIC、VIC或VWIC 类型的模块1 个插槽，支持VIC 或VWIC 类型的模块
网络模块插槽 没有 母板上的PVDM（DSP）插槽 2个 集成基于硬件的加密 有 控制台端口 1个 辅助端口 1个 4、Cisco 2801产品订购信息 产品编号 说明 Cisco 2801 集成多业务路由器，带交流电源，2FE,4 个接口卡插槽，2 个PVDM
插槽,2 AIM 和Cisco IOS IP Base 软件
1.3.4 无线机站Cisco WAP54G
8
1.3.5 防火墙Cisco PIX501
1、产品概述
世界领先的Cisco PIX? 安全设备系列在经济有效、便于部署的解决方案中，提供了企业级的集成网络安全服务，包括状态化检测防火墙、虚拟专用网（VPN）、入侵防御、多媒体和语音安全。Cisco PIX安全设备的适用范围从面向小型办公机构的紧凑型、“即插即用”桌面防火墙到面向要求最严格的企业和服务供应商环境的运营商级千兆防火墙，为各种规模的网络环境提供强大的安全性、性能和可靠性。如图1-7所示。
图1-7 Cisco PIX501放火墙
2、关键特性
·安全性——针对特定用途制造的防火墙设备，装有一个专用、强大的操作系统 · 性能——状态化检测防火墙能同时处理500,000 个并发连接和高达1.7Gbps 的吞吐率（在Cisco PIX 535 防火墙上，分组大小为1400 字节）
·高可用性——屡获大奖的主/ 备用状态故障恢复模式可以提供大型企业级、经济有效的永续性
·虚拟专用网（VPN）——支持基于标准的IPSec 和基于L2TP/PPTP 的VPN 服务
·可选的PIX VPN 加速卡+ —— 3DES/AES-256 VPN 吞吐率可以扩展到495Mbps，利用专用的协处理器来加快加密速度
·免费的Cisco VPN 客户端软件可以在多种平台之间提供安全连接，这些平台包括Windows、Mac OS X、Linux 和Solaris
·网络地址转换（NAT）和端口地址转换（PAT）——隐藏内部的IP 地址和拓展网址空间
·拒绝服务（DoS）攻击防御——防止防火墙、内部服务器和客户端受到破坏性的黑客攻击
·OSPF 动态路由协议支持有助于提高系统的可靠性和性能
·支持虚拟局域网802.1q 标准，可以简化在交换网络环境中的部署
·为大量常用协议—— H.323 v4、TAPI、JYAPI、RTSP、SIP、MGCP 和SCCP 提供多媒体和VoIP 支持
·基于Web 的PIX 设备管理器（PDM）——有助于简化配置、实时和历史报告、性能基线和安全事件信息
·自动升级，可以通过SSH、SNMP、TFTP、HTTPS 和Telnet 进行远程管理 ·支持范围从2 个10/100 以太网接口到9 个千兆以太网接口 3、PIX501适用场合
9
·小型办公机构/ 家庭办公机构桌面集成式安全设备 ·最高60Mbps 防火墙吞吐率
·高达3Mbps 3DES 和3.4Mbps AES-256 IPsec VPN 吞吐率1 ·硬件VPN 客户端（Easy VPN Remote）
·最多可以为10 个远程用户提供VPN 集中器服务（Easy VPN Server） ·集成4 端口10/100Mbps 交换机 4、PIX501产品特性 处理器 133MHz RAM 16MB 闪存 8MB 固定接口 4个10/100交换机端口（内部），1 个10Base-T 以太网端口（外部） 5、PIX501产品订购信息 产品编号 说明 PIX-501-BUN-K9 PIX501 10 用户/3DES/AES 捆绑（机箱、软件，10 用户/3DES/AES 许
可、4 端口10/100 交换机）
10