|
*** Cisco L2 Switchs ***
01) Model: WS-C2960G-48TC-L
02) sale
03) used
*** option: SFP GBIC Modules ***
Cisco Catalyst 2960 시리즈 스위치(LAN Base 소프트웨어 포함)
Cisco Catalyst 2960 LAN Base 시리즈는 다음과 같은 기능을 제공합니다. 최대 24개 포트에 대해 최대 15.4W의 PoE 구성
복잡한 액세스 제어 목록(ACL) 및 고급 보안 기능 등의 네트워크 에지단의 지능형 기능 제공
기가비트 이더넷 업링크 유연성을 위한 이중 목적 업링크 - 쿠퍼 또는 파이버 업링크 사용가능.각각의 이중 목적 업링크 포트는 10/100/1000 이더넷 포트와 하나의 SFP(Small Form-Factor Pluggable) 기반 기가비트 이더넷 포트를 가지며, 한 번에 하나의 포트만 활성화 가능
고급 QoS, 세분화된 속도 제한 기능 및 멀티캐스트 서비스를 통한 네트워크 제한 및 광대역 최적화
다양한 인증 방식과 데이터 암호화 기술, 그리고, 사용자, 포트 및 MAC 주소에 기반한 NAC를 통해 네트워크 보안 제공
Cisco Network Assistant 소프트웨어를 사용하여 네트워크 구성, 업그레이드 및 문제해결을 용이하게 함
스마트 포트( Smartport)를 사용하여 특화된 애플리케이션에 맞는 자동 구성
추가 비용 없이 소프트웨어 업데이트 가능
Cisco Catalyst 2960 LAN Base 시리즈에는 다음과 같은 스위치가 포함됩니다(표1 참조).
표 1. Cisco Agent Desktop 패키지
주요 특징 설명
Cisco Catalyst 2960PD-8TT-L 8개의 이더넷 10/100 포트 및 1개의 10/100/1000 PoE 입력 포트. 팬(fan) 없는 컴팩트한 형태
Cisco Catalyst 2960-8TC-L 8개의 이더넷 10/100 포트 및 1개의 이중 목적 업링크 포트(10/100/1000 또는 SFP). 팬 없는 컴팩트한 형태
Cisco Catalyst 2960-24TT-L 24개의 이더넷 10/100 포트 및 2개의 고정 이더넷 10/100/1000 업링크 포트
Cisco Catalyst 2960-48TT-L 48개의 이더넷 10/100 포트 및 2개의 고정 이더넷 10/100/1000 업링크 포트
Cisco Catalyst 2960-24LT-L 24개의 이더넷 10/100 포트(8개 포트가 PoE 지원) 및 2개의 고정 이더넷 10/100/1000 업링크 포트
Cisco Catalyst 2960-24PC-L 24개의 이더넷 10/100 PoE 포트 및 2개의 이중 목적 업링크 포트
Cisco Catalyst 2960-24TC-L 24개의 이더넷 10/100 포트 및 2개의 이중 목적 업링크 포트
Cisco Catalyst 2960-48TC-L 48개의 이더넷 10/100 포트 및 2개의 이중 목적 업링크 포트
Cisco Catalyst 2960G-8TC-L 8개의 이더넷 10/100/1000 포트. 이중 1개는 이중 목적 업링크 포트임. 팬 없는 컴팩트한 형태
Cisco Catalyst 2960G-24TC-L 24개의 이더넷 10/100/1000 포트. 이중 4개는 이중 목적 업링크 포트임
Cisco Catalyst 2960G-48-TC-L 48개의 이더넷 10/100/1000 포트. 이중 4개는 이중 목적 업링크 포트임
Cisco Catalyst 2960 LAN Base 소프트웨어 이미지는 고급 QoS, 속도 제한 기능, ACL 및 IPv6 관리를 포함하여 다양한 기능을 제공합니다. SFP 기반 기가비트 이더넷 포트는 Cisco 1000BASE-SX, 1000BASE-LX,1000BASE-BX, 1000BASE-ZX, 100BASE-FX, 100BASE-LX, 100BASE-BX 및 CWDM(coarse wavelength-division multiplexing) SFP 송수신기를 포함한 SFP 송수신기 범위를 수용합니다.
Cisco Catalyst 2960 시리즈는 PoE를 제공하여 시스코 IP 전화와 무선 액세스 포인트 등의 이더넷 전원 장치로 연결을 용이하게 합니다. Cisco Catalyst 2960 PoE 모델은 Cisco pre-standard PoE 및 IEEE 802.3af를 준수합니다. PoE는 각 PoE 지원 장치에 대해 벽 전원이 필요 없게 되므로, IP 전화와 WLAN 배치에 필요한 추가 전원 케이블과 회로에 들어가는 비용을 절감할 수 있습니다. 또한 PoE 스위치는 전원 제공 IP 장치에 필요한 전원 인젝터와 PoE 미드 스팬이 필요 없습니다. Cisco Catalyst 2960-24PC-L은 모든 24개의 PoE 포트들이 최대 15.4W를 동시에 공급할 수 있도록 지원합니다. Cisco Catalyst 2960-24LT-L은 동시에 8개의 전원 공급이 가능한 PoE 포트를 통해 24개의 10/100 포트들이 최대 15.4W의 전원을 공급할 수 있도록 지원합니다.
Cisco Catalyst 2960-8TT-L은 1개의 10/100/1000 PoE 입력 포트와 함께 8개의 10/100 포트를 가집니다. 이 스위치는 전원 공급 장치가 필요 없으며, 배치 유연성과 가용성을 제공할 수 있는 업스트림 PoE 장치로부터 업링크를 통해 전원을 공급받습니다. 이것은 유선 애플리케이션이나 공간 제약을 받는 애플리케이션에 이상적입니다. 전원 어댑터(PWR-A=)와 전원 코드는 옵션으로 제공되는 구성품으로 별도 주문이 가능합니다.
1000Mbps의 속도를 낼 수 있는 기가비트 이더넷은 계속해서 진화하는 새로운 네트워크 요구를 수용하고, 네트워크 병목 현상을 완화하며, 기존 인프라 투자 비용 회수률을 증대하는 동시에 성능을 확장할 수 있는 광대역을 제공합니다. 오늘날의 작업자들은 여러 가지 애플리케이션을 동시에 사용하기 때문에 네트워크에 대한 요구 사항도 그 만큼 높습니다. 예를 들어, 한 작업자가 IP 비디오 회의를 통해 팀 회의 통화에 참가하고, 미팅 참석자들에게 10MB의 스프레드시트를 보내고, 팀 평가를 위한 최신 마케팅 비디오를 내보내고, 최신 실시간 피드백을 알아 보기 위해 CRM(고객 관계 관리) 데이터베이스를 조회하는 등의 여러 작업을 수행할 수 있습니다. 한편 멀티기가비트 시스템 백업이 백그라운드에서 시작되며, 최신 바이러스 업데이트가 클라이언트에 제공됩니다.
Cisco Catalyst 2960 시리즈 스위치는 새로운 세대의 Cisco RPS(Redundant Power System) 2300을 지원합니다. 이 시스템은 6개가 연결된 스위치 중 2개에 대해 전원 백업을 동시에 지원함으로써, 변환된 데이터, 음성 및 비디오 네트워크에 대해 가용성을 높여줍니다.
오늘날의 네트워크는 네트워크 에지단에 대해 다음 4가지의 개발 환경을 해결하기 위해 끊임없이 진화하고 있습니다.
데스크탑 컴퓨팅 성능 증대
광대역 집중 애플리케이션 도입
네트워크를 통한 중요 데이터 처리 비율 증가
IP 전화, WLAN 액세스 포인트 및 IP 비디오 카메라와 같은 다양한 장치 출현
이러한 새로운 요구는 리소스를 놓고 기존의 업무 핵심 애플리케이션과 경쟁을 하게 됩니다. 결과적으로, IT 전문가들은 정보와 애플리케이션 전달을 효과적으로 관리하기 위한 핵심 요소로서 네트워크 에지를 조망해야 합니다.
전략적 비즈니스 인프라로서 기업의 네트워크 활용도가 높아지면서 네트워크 가용성, 보안, 확장성 및 제어 기능이 그 어느 때보다 중요해졌습니다. 이제 네트워크에 시스코의 랜 액세스용 지능형 기능을 추가함으로써, 데스크탑에서 코어로, 그리고 WAN을 통해 이러한 네트워크 요구사항을 일관되게 처리할 수 있는 네트워크 전반의 지능형 서비스를 배포할 수 있습니다.
Cisco Catalyst Intelligent Ethernet 스위치는 귀사의 네트워크에 지능형 서비스의 모든 혜택을 실현시켜 드립니다. 즉, 네트워크 작업의 최적화를 위해, 시간 결정적(Time-critical)인 요구를 수용할 수 있도록 네트워크 인프라의 가용성을 높이고, 비즈니스 성장에 대비한 확장성, 중요한 기업 데이터를 보호할 수 있는 충분한 보안성, 그리고 트래픽 흐름을 차별화하여 제어할 수 있는 성능 등 핵심적인 솔루션을 제공해 드립니다.
Cisco Catalyst 2960 LAN Base 시리즈의 다양한 보안 기능을 통해 중요한 정보를 보호하고, 허가받지 않은 사용자의 침입을 차단하며, 개인정보를 보호하고, 시스템의 중단없이 업무를 지속할 수 있습니다.
Cisco Identity-Based Networking Services(IBNS) 솔루션은 네트워크 연결 및 리소스 보안을 위해 인증, 액세스 제어 및 보안 정책 관리 기능을 제공합니다. Cisco IBNS를 Cisco Catalyst 2960 LAN Base 시리즈에 배치하면 허가받지 않은 무단 액세스를 차단하고 사용자는 지정된 권한만 사용할 수 있습니다. 즉, 네트워크 액세스 수준을 세부적이고 동적으로 관리할 수 있습니다. 802.1x 표준과 Cisco Secure Access Control Server(ACS)를 사용하여 네트워크에 연결하려는 위치에 상관없이 인증 VLAN을 사용자에게 지정할 수 있습니다. 이 서버를 설치하면 IT 부서는 사용자의 이동성을 훼손하지 않고, 관리상의 오버헤드를 최소화하면서 강력한 보안 정책을 구현할 수 있습니다.
DoS 및 기타 공격을 처리하기 위해 ACL을 통해 소스와 대상 MAC 주소, IP 주소 또는 TCP/UDP 포트에 기반하여 패킷을 거부하는 방식으로 네트워크의 중요한 위치에 대한 액세스를 제한할 수 있습니다. ACL 기능지원은 하드웨어 내에서 완료되기 때문에 ACL 기반 보안을 구현할 때 포워딩 성능이 저하되지 않습니다.
포트 보안을 통해 연결된 이더넷 장치의 MAC 주소에 기반하여 이더넷 포트에 대한 액세스를 제한할 수 있습니다. 또한 포트 보안은 스위치 포트에 내장된 전체 장치 수를 제한함으로써, 로그(rogue) 무선 액세스 지점 또는 허브에 대한 위험을 줄일뿐 아니라 MAC 플러딩(Flooding) 공격으로부터 스위치를 보호해 줍니다.
DHCP(Dynamic Host Configuration Protocol) 스누핑을 통해 신뢰할 수 없는 사용자 (user-facing) 포트로부터의 DHCP 요청만 허용함으로써 공격에 맞설 수 있습니다. 이 외에도 DHCP Interface Tracker(Option 82) 기능은 스위치 포트 ID를 통해 호스트 IP 주소 요청을 늘리는 방법으로 IP 주소 지정을 통한 세부적인 제어가 가능하도록 도와줍니다.
MAC 주소 통보 기능을 사용하여 네트워크를 모니터하고 사용자를 추적할 수 있습니다. 이 기능은 사용자가 네트워크에 언제 어느 위치에서 들어왔는지를 네트워크 관리자가 알 수 있도록 관리 스테이션에 경고를 보냅니다. SSHv2(Secure Shell Protocol Version 2) 및 SNMPv3(Simple Network Management Protocol Version 3)은 운영 및 네트워크 관리 정보를 암호화하여 변조 또는 도청으로부터 네트워크를 보호합니다. TACACS+ 또는 RADIUS 인증을 통해 스위치를 중앙에서 제어하고 불법 사용자가 구성을 변경하지 않도록 차단합니다. 또는 스위치 자체에 로컬 사용자 이름과 암호 데이터베이스를 구성할 수 있습니다. 스위치 콘솔에서는 15개 수준의 인증 방식을, 웹 기반 관리 인터페이스에서는 2개 수준의 를 인증방식을 통해 서로 다른 관리자에 대해 서로 다른 수준의 구성 기능을 제공합니다.
Cisco Catalyst 2960 PoE 모델은 Cisco IP 전화와 Cisco Aironet® 무선랜 액세스 포인트와 IEEE 802.3af 규격의 사용자 장치를 지원합니다.
Cisco Discovery Protocol version 2를 사용하면 IEEE 분류에서 제공되는 장치보다 IP 전화 또는 엑세스 포인트와 같은 시스코의 전원 공급 장치에 연결할 때 전원 설정을 보다 세부적인 단계로 조정할 수 있습니다.
PoE MIB는 전원 사용에 사전 가시성을 제공함으로써 서로 다른 전원 수준의 임계값을 설정할 수 있습니다.
Link Layer Discovery Protocol(LLDP 및 LLDP-MED)은 여러 공급업체에서 제공하는 네트워크의 호환성을 위해 IEEE 802.1AB 링크 레이어 발견 프로토콜에 대한 지원을 추가합니다. 스위치는 IP 전화와 같은 사용자 장치에 대한 속도, 이중 방식 및 전원 설정을 바꿔줍니다.
Cisco Catalyst 2960 LAN Base 시리즈에는 Layer 2 네트워크의 가용성 최대화를 위해 고안된 STP(Spanning Tree Protocol) 향상 버전의 전체 제품군과, 멀티캐스트 필터링을 통해 네트워크 확장성과 고가용성을 제공하는 많은 기능 세트가 포함되어 있습니다.
Voice-aware 802.1x 포트 보안은 위반 사례가 감지되면 동일한 스위치 포트에 있는 음성 VLAN에 영향을 주지 않도록 위반 데이터 VLAN을 비활성화합니다. PVST+(Per-VLAN Spanning Tree Plus), UplinkFast 및 PortFast와 같은 표준 스패닝 트리 프로토콜에 대한 향상된 기능을 통해 네트워크 업타임을 극대화할 수 있습니다. PVST+를 사용하면 리던던트 링크에 대한 Layer 2 로드 공유를 통해 리던던트 설계에 내장된 추가 성능을 효율적으로 사용할 수 있습니다. UplinkFast, PortFast 및 BackboneFast 모두 표준 30~60초의 스패닝 트리 프로토콜 변환 시간을 크게 줄여줍니다. Flexlink는 100밀리초 이내의 고속 양방향 변환을 제공합니다. BPDU(루프가드 및 브리지 프로토콜 데이터 장치)는 향상된 버전을 통해 스패닝 트리 프로토콜 루프 방지 기능을 제공합니다.
Cisco Catalyst 2960 LAN Base 시리즈는 네트워크 트래픽을 분류하고, 우선순위를 지정하여 네트워크 정체를 가장 효과적인 방식으로 방지할 수 있도록 우수한 성능의 멀티 레이어 QoS를 제공합니다. QoS 구성은 Cisco IP 전화를 감지하고, 자동으로 적합한 분류에 맞는 스위치를 구성하고, 큐을 통과하는 기능을 제공하는 자동 QoS를 통해 매우 간소화됩니다. 이 기능은 복잡한 구성이 필요없이 트래픽 우선순위 작업과 네트워크 가용성을 최적화합니다.
Cisco Catalyst 2960 LAN Base 시리즈는 수신 패킷을 분류, 재분류, 정책화, 표시, 대기열 작업 및 스케줄링하고, 발신측에서 패킷을 대기열 작업에 입력하고 스케줄링할 수 있습니다. 패킷 분류를 통해 Layer 2 및 Layer 3 QoS 필드에 기반하여 다양한 트래픽 흐름 사이의 네트워크 요소들을 식별하고 정책을 강제 적용시킬 수 있습니다.
QoS 구현을 위해 Cisco Catalyst 2960 LAN Base 시리즈 스위치는 트래픽 흐름 또는 패킷 그룹을 먼저 식별한 다음, 이들 그룹을 DSCP(차별화된 서비스 코드 포인트) 필드 또는 802.1p CoS(class of service) 필드를 사용하여 분류 또는 재분류합니다. 분류 및 재분류는 소스/대상 IP 주소, 소스/대상 MAC 주소 또는 Layer 4 TCP/UDP 포트에 따라 특정한 조건을 기반으로 합니다. 또한 Cisco Catalyst 2960 LAN Base 시리즈는 수신(Ingress) 단계에서 패킷이 프로필 내부 혹은 외부에 있는지 여부를 결정하는 정책을 제공하고, 분류 레이블을 변경하는 마크와 프로필 패킷 외부에서 패쓰스루 또는 삭제하고 분류에 기반하여 패킷을 대기열에 제공합니다. 컨트롤 플레인 및 데이터 플레인 ACL이 모든 포트에 지원되므로 패킷별로 적절한 처리를 제공할 수 있습니다.
Cisco Catalyst 2960 LAN Base 시리즈는 포트당 4개의 발신(egress) 대기열을 지원합니다. 이는 랜상의 다양한 애플리케이션에 대해 속성을 지정할 때 네트워크 관리자에게 더 많은 제어를 제공합니다. 발신에서 스위치는 정체 제어와 대기열에서 처리되는 순서를 결정하는 알고리즘 또는 프로세스에 대한 스케줄링을 수행합니다. Cisco Catalyst 2960 LAN Base 시리즈 스위치는 SRR(Shaped Round Robin)과 엄격한 우선순위 대기열 지정을 지원합니다. SRR 알고리즘은 차별적인 우선순위 지정을 제공합니다.
네트워크 관리자는 이러한 QoS 기능을 사용하여 FTP 또는 전자 메일과 같은 애플리케이션을 통해 ERP(전사적 자원 관리), 음성(IP 텔레포니 트래픽) 및 CAD/CAM(컴퓨터 기반 설계 및 제작)과 같은 업무 핵심적이면서 광대역 집중적인 트래픽에 대해 우선순위를 정할 수 있습니다.
예를 들어, 스위치의 포트 하나에 대용량의 파일 다운로드를 할당하는 것은 해당 스위치의 다른 포트로 할당된 음성 트래픽의 지연을 증가시키기 때문에 바람직하지 않습니다. 이러한 현상은 네트워크 전체를 통해 음성 트래픽을 적절히 분류하고 우선순위를 지정함으로써 방지할 수 있습니다. 웹 브라우징과 같은 다른 애플리케이션은 낮은 우선순위 기반에서 처리할 수 있습니다.
Cisco Catalyst 2960 시리즈 LAN Base는 Cisco CIR(Committed Information Rate) 기능을 통해 속도 제한 기능을 수행할 수 있습니다. 즉, CIR을 이용하여 대역폭을 1Mbps정도의 작은 단위로 증가시킬 수 있습니다. 대역폭은 MAC 발신 주소, MAC 수신 주소, IP 발신 주소, IP 수신 주소 및 TCP 또는 UDP 포트 번호를 포함한 여러 기준에 따라 할당할 수 있습니다. 대역폭 할당은 네트워크 환경에서 서버 수준의 동의를 필요할 때나 특정 사용자에게 제공된 대역폭을 제어할 필요가 있을 때 필수적으로 해야 할 일입니다.
*** 참고 자료 ***
http://www.cisco.com/web/KR/products/pc/switches/2960/catalyst2960_LBS_ds.html
*** 부팅 자료 ***
Switch#sh ver
Cisco IOS Software, C2960 Software (C2960-LANBASE-M), Version 12.2(25)SEE, RELEASE SOFTWARE (fc2)
Copyright (c) 1986-2006 by Cisco Systems, Inc.
Compiled Thu 02-Feb-06 18:53 by antonino
Image text-base: 0x00003000, data-base: 0x00A8AB28
ROM: Bootstrap program is C2960 boot loader
BOOTLDR: C2960 Boot Loader (C2960-HBOOT-M) Version 12.2(25r)SEE1, RELEASE SOFTWARE (fc1)
Switch uptime is 6 minutes
System returned to ROM by power-on
System image file is "flash:c2960-lanbase-mz.122-25.SEE/c2960-lanbase-mz.122-25.SEE.bin"
cisco WS-C2960G-48TC-L (PowerPC405) processor (revision A0) with 61440K/4088K bytes of memory.
Processor board ID
Last reset from power-on
1 Virtual Ethernet interface
48 Gigabit Ethernet interfaces
The password-recovery mechanism is enabled.
64K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address :
Motherboard assembly number : 73-10300-06
Power supply part number : 341-0098-02
Motherboard serial number :
Power supply serial number :
Model revision number : A0
Motherboard revision number : B0
Model number : WS-C2960G-48TC-L
System serial number :
Top Assembly Part Number : 800-27071-01
Top Assembly Revision Number : B0
Version ID : V01
CLEI Code Number :
Hardware Board Revision Number : 0x01
Switch Ports Model SW Version SW Image
------ ----- ----- ---------- ----------
* 1 48 WS-C2960G-48TC-L 12.2(25)SEE C2960-LANBASE-M
Configuration register is 0xF
Switch#dir
Directory of flash:/
2 -rwx 616 Mar 1 1993 00:02:32 +00:00 vlan.dat
6 drwx 192 Mar 1 1993 00:06:30 +00:00 c2960-lanbase-mz.122-25.SEE
32514048 bytes total (26296320 bytes free)
Switch#sh inv
Switch#sh inventory
NAME: "1", DESCR: "WS-C2960G-48TC-L"
PID: WS-C2960G-48TC-L , VID: V01, SN:
Switch#sh run
Building configuration...
Current configuration : 1952 bytes
!
version 12.2
no service pad
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname Switch
!
!
no aaa new-model
ip subnet-zero
!
!
!
!
no file verify auto
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
interface GigabitEthernet0/1
!
interface GigabitEthernet0/2
!
interface GigabitEthernet0/3
!
interface GigabitEthernet0/4
!
interface GigabitEthernet0/5
!
interface GigabitEthernet0/6
!
interface GigabitEthernet0/7
!
interface GigabitEthernet0/8
!
interface GigabitEthernet0/9
!
interface GigabitEthernet0/10
!
interface GigabitEthernet0/11
!
interface GigabitEthernet0/12
!
interface GigabitEthernet0/13
!
interface GigabitEthernet0/14
!
interface GigabitEthernet0/15
!
interface GigabitEthernet0/16
!
interface GigabitEthernet0/17
!
interface GigabitEthernet0/18
!
interface GigabitEthernet0/19
!
interface GigabitEthernet0/20
!
interface GigabitEthernet0/21
!
interface GigabitEthernet0/22
!
interface GigabitEthernet0/23
!
interface GigabitEthernet0/24
!
interface GigabitEthernet0/25
!
interface GigabitEthernet0/26
!
interface GigabitEthernet0/27
!
interface GigabitEthernet0/28
!
interface GigabitEthernet0/29
!
interface GigabitEthernet0/30
!
interface GigabitEthernet0/31
!
interface GigabitEthernet0/32
!
interface GigabitEthernet0/33
!
interface GigabitEthernet0/34
!
interface GigabitEthernet0/35
!
interface GigabitEthernet0/36
!
interface GigabitEthernet0/37
!
interface GigabitEthernet0/38
!
interface GigabitEthernet0/39
!
interface GigabitEthernet0/40
!
interface GigabitEthernet0/41
!
interface GigabitEthernet0/42
!
interface GigabitEthernet0/43
!
interface GigabitEthernet0/44
!
interface GigabitEthernet0/45
!
interface GigabitEthernet0/46
!
interface GigabitEthernet0/47
!
interface GigabitEthernet0/48
!
interface Vlan1
no ip address
no ip route-cache
!
ip http server
!
control-plane
!
!
line con 0
line vty 5 15
!
end
Switch#
|
