Cisco Catalyst 2K和3K交換機(jī)有4個(gè)通用的Cisco IOS軟件License。

　　LAN Lite： 企業(yè)入門級(jí)第2層交換

　　LAN基礎(chǔ)：企業(yè)訪問第2層交換

　　IP基礎(chǔ)：企業(yè)訪問第3層交換

　　IP服務(wù)：高級(jí)第3層交換

　　具體來說，我們將專注于這些流行的Cisco Catalyst交換機(jī)：Cisco Catalyst 2960，Catalyst 2960-S，Catalyst 3560-X和Catalyst 3750-X交換機(jī)。

　　LAN Lite許可證： Cisco Catalyst 2960和2960-S系列交換機(jī)

　　LAN Lite和LAN Base是2960和2960-S交換機(jī)的兩個(gè)常見許可證。顧名思義，LAN Lite是企業(yè)第二層訪問交換機(jī)的入門級(jí)許可證，具有許多有用的功能，包括802.1Q中繼，(M)STP，STP擴(kuò)展，CDP，DTP，UDLD，VTPv2，PAGP / LACP和LLDP。它還支持重要的安全功能，例如TACACS +，RADIUS，端口安全性，802.1X和DHCP偵聽。在此級(jí)別，此許可證不提供第3層路由功能。除了某些基本功能(例如優(yōu)先級(jí)排隊(duì))之外，它也沒有高級(jí)安全性和管理功能，例如動(dòng)態(tài)ARP檢查和高級(jí)QoS。

　　有關(guān)：

　　推出新的Cisco Catalyst 2960-L LAN Lite系列交換機(jī)

　　LAN基本許可證：Cisco Catalyst 2960、2960-S，3560-X和3750-X系列交換機(jī)

　　LAN Base是第2層訪問交換機(jī)的強(qiáng)大許可證。其廣泛的訪問功能涵蓋所有LAN Lite功能以及更強(qiáng)大的功能，例如VTPv3和FlexLinks。VTP版本3提供了對(duì)VLAN拓?fù)湫畔⒐蚕淼母玫墓芾砜刂?，以減少意外或破壞性的更改。它還增加了更多的VLAN環(huán)境支持，包括擴(kuò)展的ISL VLAN支持范圍。FlexLink通過在訪問和分布交換機(jī)之間添加一對(duì)快速聚合的活動(dòng)和備用鏈路來提高第2層的彈性。LAN Base通過添加靜態(tài)路由支持來允許第3層路由。LAN Base中也添加了許多強(qiáng)大的安全功能。示例包括靈活身份驗(yàn)證，授權(quán)半徑更改和高級(jí)802.1X功能。在管理方面，LAN Base中提供了一長(zhǎng)串功能，包括更廣泛的MIB，入口策略，信任邊界，AutoQoS和DSCP映射。

　　如果您擁有基本的第2層訪問網(wǎng)絡(luò)，基本上沒有路由需求，也沒有高級(jí)安全或管理要求，則可能需要考慮LAN Lite。對(duì)于大多數(shù)企業(yè)第2層網(wǎng)絡(luò)，較低要求是LAN Base。它為您提供了強(qiáng)大的第2層訪問網(wǎng)絡(luò)，并具有出色的網(wǎng)絡(luò)可管理性，安全性和用戶體驗(yàn)。

　　問：“與帶有LAN Lite軟件的Cisco Catalyst 2960系列交換機(jī)相比，帶有LAN Base軟件的Cisco Catalyst 2960系列交換機(jī)有什么優(yōu)勢(shì)?”

　　答： Cisco Catalyst 2960 LAN基礎(chǔ)交換機(jī)為分支機(jī)構(gòu)和配線間提供智能服務(wù)。LAN Base IOS軟件支持增強(qiáng)的第2層以上安全性，服務(wù)質(zhì)量(QoS)，可用性和可擴(kuò)展性管理，以支持新的融合應(yīng)用程序。Catalyst 2960 LAN Base交換機(jī)在8端口，24端口和48端口配置中包括10/100快速以太網(wǎng)和10/100/1000千兆以太網(wǎng)連接。

　　Cisco Catalyst 2960 LAN Lite交換機(jī)用于入門級(jí)分支機(jī)構(gòu)和配線間網(wǎng)絡(luò)。它們簡(jiǎn)化了從非智能集線器和非托管交換機(jī)到完全可擴(kuò)展且可靠的網(wǎng)絡(luò)的遷移。LAN Lite IOS軟件支持標(biāo)準(zhǔn)的第2層安全性，QoS和可用性，同時(shí)降低了網(wǎng)絡(luò)的總體擁有成本。Catalyst 2960 LAN Lite交換機(jī)以24端口和48端口配置提供10/100快速以太網(wǎng)連接。

　　所有Cisco Catalyst 2960系列交換機(jī)均具有可通過Cisco SMARTNetservice獲得的技術(shù)支持服務(wù)選項(xiàng)。所有產(chǎn)品都提供有限的終身硬件保修，并且免費(fèi)提供LAN Base和LAN Lite軟件更新。

　　第三層許可證-IP基礎(chǔ)和IP服務(wù)許可證

　　IP基本許可證：Cisco Catalyst 3560-X和3750-X系列交換機(jī)

　　動(dòng)態(tài)路由提供網(wǎng)絡(luò)可擴(kuò)展性，適應(yīng)性和彈性。IP Base是具有動(dòng)態(tài)路由支持的3560-X和3750-X交換機(jī)的基本企業(yè)服務(wù)許可證。它包括LAN Base許可證涵蓋的所有第2層功能，以及令人印象深刻的第3層功能列表，包括靜態(tài)路由，RIP，EIGRP存根， 協(xié)議獨(dú)立多播(PIM)存根和用于路由訪問的OSPF。這里的EIGRP存根表示交換機(jī)作為存根參與EIGRP路由，并且EIGRP路由不會(huì)擴(kuò)展到連接到該交換機(jī)的任何下游設(shè)備。另外，請(qǐng)注意，路由訪問的OSPF是專為將第3層路由功能擴(kuò)展到布線室而設(shè)計(jì)的。它僅支持一個(gè)OSPFv2和一個(gè)OSPFv3實(shí)例，較多可支持200條動(dòng)態(tài)學(xué)習(xí)的路由。在安全方面，IP Base提供了大量的網(wǎng)絡(luò)安全功能。示例包括ACL，專用VLAN，TrustSec SXP和IEEE 802.1AE(也稱為MACsec)。一種新的令人興奮的安全功能是 設(shè)備傳感器。它是在交換機(jī)上運(yùn)行的IOS軟件的一部分，該IOS軟件收集某些終結(jié)點(diǎn)設(shè)備屬性，并將此類信息通過RADIUS記帳數(shù)據(jù)包發(fā)送到Cisco Identify服務(wù)引擎(ISE)。然后，思科ISE將適當(dāng)?shù)牟呗宰鳛樽詭гO(shè)備(BYOD)解決方案的一部分來應(yīng)用。此外，新的管理功能已添加到IP Base映像。嵌入式事件管理器(EEM)是一個(gè)很好的例子 。這是基于策略的框架，可讓您自定義腳本以進(jìn)行實(shí)時(shí)網(wǎng)絡(luò)事件檢測(cè)和機(jī)載自動(dòng)化。此外，Medianet支持使您能夠?qū)I(yè)務(wù)應(yīng)用程序進(jìn)行故障排除和自定義，例如基于視頻的協(xié)作。

　　IP服務(wù)許可證：Cisco Catalyst 3560-X和3750-X系列交換機(jī)

　　IP服務(wù)是您的完整企業(yè)服務(wù)許可證。它支持IP Base交付的所有內(nèi)容。然后，它添加了更多功能，以實(shí)現(xiàn)人們期望在下一代工作場(chǎng)所中獲得的高質(zhì)量用戶體驗(yàn)。列表頂部是EIGRP和OSPF路由協(xié)議的全部功能，對(duì)網(wǎng)絡(luò)拓?fù)浠蚵酚杀泶笮]有限制。此外，還支持不屬于IP Base的BGP路由協(xié)議。另一個(gè)重要領(lǐng)域是IPv6支持。IP服務(wù)提供了用于IPv6的OSPFv3和EIGRP，在IP Base中不可用。隨著許多客戶的IPv4地址用盡，對(duì)IPv6的支持正迅速成為網(wǎng)絡(luò)的高優(yōu)先級(jí)要求。另一個(gè)重要領(lǐng)域是為IP多播路由提供對(duì)PIM的全面支持，包括PIM稀疏模式(PIM-SM)，PIM密集模式(PIM-DM)，PIM稀疏密集模式和特定于源的組播(SSM)。完整的PIM路由支持極大地提高了網(wǎng)絡(luò)效率，因?yàn)槎嗝襟w，交互式視頻和業(yè)務(wù)協(xié)作產(chǎn)生了指數(shù)級(jí)的流量增長(zhǎng)。這是IP服務(wù)實(shí)現(xiàn)的另一個(gè)重要增強(qiáng)功能：VRF-lite支持不在IP Base中，而是在IP Services中。您可能還記得，VRF-lite是將物理網(wǎng)絡(luò)劃分為多個(gè)邏輯網(wǎng)絡(luò)以進(jìn)行網(wǎng)絡(luò)虛擬化的好方法。其他IP服務(wù)功能包括Web緩存協(xié)調(diào)協(xié)議(WCCP)和基于策略的路由(PRB)支持。這是IP Services啟用的另一個(gè)重要增強(qiáng)功能：VRF-lite支持不在IP Base中，而是在IP Services中。您可能還記得，VRF-lite是將物理網(wǎng)絡(luò)劃分為多個(gè)邏輯網(wǎng)絡(luò)以進(jìn)行網(wǎng)絡(luò)虛擬化的好方法。其他IP服務(wù)功能包括Web緩存協(xié)調(diào)協(xié)議(WCCP)和基于策略的路由(PRB)支持。這是IP Services啟用的另一個(gè)重要增強(qiáng)功能：VRF-lite支持不在IP Base中，而是在IP Services中。您可能還記得，VRF-lite是將物理網(wǎng)絡(luò)劃分為多個(gè)邏輯網(wǎng)絡(luò)以進(jìn)行網(wǎng)絡(luò)虛擬化的好方法。其他IP服務(wù)功能包括Web緩存協(xié)調(diào)協(xié)議(WCCP)和基于策略的路由(PRB)支持。

• 上一篇：天線是如何增強(qiáng)信號(hào)的?
• 下一篇：華三綠洲云-無線網(wǎng)絡(luò)檢測(cè)報(bào)告-配置步驟及注意事項(xiàng)