Cisco IOS Software, C2960 Software (C2960-LANBASE-M), Version 12.2(35)SE5, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2007 by Cisco Systems, Inc.
Compiled Thu 19-Jul-07 20:06 by nachen
Image text-base: 0x00003000, data-base: 0x00D40000
Initializing flashfs...
flashfs[1]: 602 files, 19 directories
flashfs[1]: 0 orphaned files, 0 orphaned directories
flashfs[1]: Total bytes: 32514048
flashfs[1]: Bytes used: 8335872
flashfs[1]: Bytes available: 24178176
flashfs[1]: flashfs fsck took 1 seconds.
flashfs[1]: Initialization complete....done Initializing flashfs.
POST: CPU MIC register Tests : Begin
POST: CPU MIC register Tests : End, Status Passed
POST: PortASIC Memory Tests : Begin
POST: PortASIC Memory Tests : End, Status Passed
POST: CPU MIC interface Loopback Tests : Begin
POST: CPU MIC interface Loopback Tests : End, Status Passed
POST: PortASIC RingLoopback Tests : Begin
POST: PortASIC RingLoopback Tests : End, Status Passed
POST: PortASIC CAM Subsystem Tests : Begin
POST: PortASIC CAM Subsystem Tests : End, Status Passed
POST: PortASIC Port Loopback Tests : Begin
POST: PortASIC Port Loopback Tests : End, Status Passed
Waiting for Port download...Complete
cisco WS-C2960-48TT-L (PowerPC405) processor (revision E0) with 61440K/4088K bytes of memory.
Processor board ID
Last reset from power-on
1 Virtual Ethernet interface
48 FastEthernet interfaces
2 Gigabit Ethernet interfaces
The password-recovery mechanism is enabled.
64K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address : 00:22:91:C1:E5:00
Motherboard assembly number : 73-10391-05
Power supply part number : 341-0097-02
Motherboard serial number :
Power supply serial number :
Model revision number : E0
Motherboard revision number : A0
Model number : WS-C2960-48TT-L
System serial number :
Top Assembly Part Number : 800-27222-04
Top Assembly Revision Number : A0
Version ID : V04
CLEI Code Number :
Hardware Board Revision Number : 0x02
Switch Ports Model SW Version SW Image
------ ----- ----- ---------- ----------
* 1 50 WS-C2960-48TT-L 12.2(35)SE5 C2960-LANBASE-M
Press RETURN to get started!
00:00:27: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, changed state to down
00:00:27: %SPANTREE-5-EXTENDED_SYSID: Extended SysId enabled for type vlan
00:00:29: %SYS-5-CONFIG_I: Configured from memory by console
00:00:30: %SYS-5-RESTART: System restarted --
Cisco IOS Software, C2960 Software (C2960-LANBASE-M), Version 12.2(35)SE5, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2007 by Cisco Systems, Inc.
Compiled Thu 19-Jul-07 20:06 by nachen
Switch#sh ver
Cisco IOS Software, C2960 Software (C2960-LANBASE-M), Version 12.2(35)SE5, RELEASE SOFTWARE (fc1)
Copyright (c) 1986-2007 by Cisco Systems, Inc.
Compiled Thu 19-Jul-07 20:06 by nachen
Image text-base: 0x00003000, data-base: 0x00D40000
ROM: Bootstrap program is C2960 boot loader
BOOTLDR: C2960 Boot Loader (C2960-HBOOT-M) Version 12.2(25r)SEE6, RELEASE SOFTWARE (fc1)
Switch uptime is 4 minutes
System returned to ROM by power-on
System image file is "flash:c2960-lanbase-mz.122-35.SE5/c2960-lanbase-mz.122-35.SE5.bin"
cisco WS-C2960-48TT-L (PowerPC405) processor (revision E0) with 61440K/4088K bytes of memory.
Processor board ID FOC1229U79J
Last reset from power-on
1 Virtual Ethernet interface
48 FastEthernet interfaces
2 Gigabit Ethernet interfaces
The password-recovery mechanism is enabled.
64K bytes of flash-simulated non-volatile configuration memory.
Base ethernet MAC Address : 00:22:91:C1:E5:00
Motherboard assembly number : 73-10391-05
Power supply part number : 341-0097-02
Motherboard serial number :
Power supply serial number :
Model revision number : E0
Motherboard revision number : A0
Model number : WS-C2960-48TT-L
System serial number :
Top Assembly Part Number : 800-27222-04
Top Assembly Revision Number : A0
Version ID : V04
CLEI Code Number :
Hardware Board Revision Number : 0x02
Switch Ports Model SW Version SW Image
------ ----- ----- ---------- ----------
* 1 50 WS-C2960-48TT-L 12.2(35)SE5 C2960-LANBASE-M
Configuration register is 0xF
제품개요
Cisco Catalyst 2960 시리즈 Intelligent Ethernet 스위치는 신생 및 중간 규모의 조직과 대기업 지사 네트워크를 위해 데스크톱 Fast Ethernet 및 Gigabit Ethernet 연결을 제공하는 고정된 구성을 가진 새로운 독립 장비 제품군이며 한층 강화된 LAN 서비스를 지원합니다. Catalyst 2960 시리즈는 NAC(Network Admission Control), 고급 QoS(Quality of Service) 및 복원성을 포함한 통합된 보안을 제공함으로써 네트워크 에지에 지능적인 서비스를 제공합니다.
Cisco Catalyst 2960 시리즈는 다음과 같은 기능을 제공합니다.
• 정교한 ACL 및 강화된 보안과 같이 네트워크 에지를 위한 지능적인 기능들
• Gigabit Ethernet 업링크 유연성을 위해 동선 또는 광 파이버 업링크, 두 가지 중 선택적으로 사용이 가능함.- 이중 유형(dual-purpose) 업링 크 포트에는 10/100/1000 이더넷 포트 1개 또는 SFP(Small Form-Factor Pluggable) 기반의 Gigabit Ethernet 포트 1개가 장착되며, 선택 적으로 1개의 포트가 구동됩니다.
• 고급 QoS, 세분화된 속도 제한, 액세스 콘트롤 리스트(ACL) 및 멀티캐스트 서비스를 사용하는 네트워크 제어 및 대역폭 최적화.
• 사용자, 포트 및 MAC 주소 기반의 광범위하고 다양한 인증 방식, 데이터 암호화 기술 및 네트워크 승인 제한 기능을 통한 네트워크 보안
• Cisco Network Assistant 소프트웨어를 사용하는 손쉬운 네트워크 구성, 업그레이드 및 문제 해결
• Smartports를 통한 전문 애플리케이션 자동 구성
구성
Cisco Catalyst 2960 시리즈는 다음과 같은 스위치들로 구성됩니다(그림 1).
• Cisco Catalyst 2960-24TT: 24개의 이더넷 10/100 포트 및 2개의 고정 이더넷 10/100/1000 업링크 포트, 1개의 랙 유닛(RU)
• Cisco Catalyst 2960-48TT: 48개의 이더넷 10/100 포트 및 2개의 고정 이더넷 10/100/1000 업링크 포트, 1개의 랙 유닛(RU)
• Cisco Catalyst 2960-24TC: 24개의 이더넷 10/100 포트 및 2개의 이중 유형(dual-purpose) 업링크 포트, 1개의 RU
• Cisco Catalyst 2960-48TC: 48개의 이더넷 10/100 포트 및 2개의 이중 유형(dual-purpose) 업링크 포트, 1개의 RU
• Cisco Catalyst 2960G-24TC: 24개의 이더넷 10/100/1000 포트, 이들 중 4개는 이중 유형(dual-purpose) ,1개의 RU
그림 1. Cisco Catalyst 2960 시리즈 스위치
Cisco Catalyst 2960 시리즈 소프트웨어의 이미지는 고급 QoS, 속도 제한 및 ACL과 같은 기능을 포함하고 있는 풍부한 인텔리전트 서비스 제품군입니다. SFP 기반의 Gigabit Ethernet 포트는 Cisco 1000BASE-SX, 1000BASE-LX, 1000BASE-BX, 1000BASE-ZX, 100BASEFX, 100BASE-LX10, 100BASE-BX 및 파장분할다중화 (CWDM) SFP 송수신기를 포함하는 범위의 SFP 송수신기를 수용합니다.
Gigabit Ethernet
1000Mbps의 속도로 Gigabit Ethernet은 기존의 인프라에 대한 투자 수익률을 높이는 동시에, 새롭게 진화하는 네트워크의 요구사항을 처리하고 병목현상을 완화하며 성능을 향상시킬 수 있는 대역폭을 제공합니다. 오늘날의 작업자들은 다중의 작업이 동시에 가능한 애플리케이션을 실행하는 네트워크를 선호합니다. 예를 들어, 작업자는 IP 화상회의를 통해 팀 전화회의에 참가하고 10MB의 스프레드시트를 회의 참가자들에게 전송하며 팀의 평가를 받을 수 있도록 최신 마케팅 비디오를 제공하거나, 최신의 실시간 피드백을 실시간으로 받기 위해 CRM(Customer Relationship Management) 데이터베이스를 쿼리합니다. 한편 백그라운드에서 멀티기가바이트 시스템 백업이 시작되며 최신 바이러스 업데이트가 클라이언트에게 전달됩니다.
네트워크상의 인텔리전스
현재의 네트워크는 네트워크 에지에서 다음 4가지 문제를 처리할 수 있도록 진화하고 있습니다.
• 데스크톱 컴퓨팅 파워 향상
• 대역폭 집중 애플리케이션의 소개
• 네트워크을 통한 민감한 데이터의 전달
• IP 폰, WLAN 액세스 포인트 및 IP 비디오 카메라와 같은 여러 가지 유형의 장비 존재
이들 새로운 요구사항들이 업무에 필수적인 기존의 애플리케이션들과 함께 자원을 확보하기 위한 경쟁을 하고 있습니다. 결과적으로 IT 전문가들은 네트워크의 에지를 정보 및 애플리케이션 보급의 효과적인 관리를 위한 필수적 요소로서 간주해야 합니다.
점점 더 많은 기업체들이 전략적인 비즈니스 인프라로서 네트워크에 의존함에 따라, 이런 네트워크의 높은 가용성, 보안, 확장성 및 제어력을 보장하는 것이 그 어느 때보다 중요해지고 있습니다. 여러분은 이제 LAN 액세스에 시스코의 지능적인 기능들을 추가함으로써, 데스크톱에서 코어 및 WAN에 이르기까지 이들 요구사항을 지속적으로 해결해주는 지능적인 서비스를 네트워크에 걸쳐 배치할 수 있습니다.
시스코 시스템즈는 Cisco Catalyst Intelligent Ethernet 스위치를 통해 기업들이 네트워크에 지능적인 서비스를 추가할 때의 이점들을 완벽하게 보장합니다. 네트워크 인프라가 급박한 요구사항을 수용할 수 있을 만큼 높은 가용성을 가지도록 만들고 성장을 쉽게 수용할 수 있도록 유연성을 향상시키며, 기밀 정보를 보호하기에 충분한 정도로 안전하게 보안하거나, 트래픽의 흐름을 조절하고 분화시킬 수 있도록 만들 수 있는 기능들을 먼저 배치하여 네트워크의 작동을 한층 더 최적화할 수 있는 기반을 구축해야 합니다.
강화된 보안
Cisco Catalyst 2960 시리즈가 제공하는 광범위한 보안 기능들을 통해 기업체들은 중요한 정보를 보호하고 허가 받지 않은 사용자가 네트워크에 액세스하지 못하도록 차단하며, 개인 정보를 보호하거나 중단 없는 운영을 유지할 수 있습니다.
Cisco IBNS(Identity Based Networking Services) 솔루션은 인증, 액세스 제어 및 보안 정책에 대한 관리 기능을 제공하여 네트워크의 연결성과 자원을 보안합니다. Cisco Catalyst 2960 시리즈의 Cisco IBNS는 인증되지 않은 액세스를 차단하며, 사용자들이 지정된 권한만 갖도록 보장합니다. 또한, 세분화된 수준의 네트워크 액세스를 동적으로 관리할 수 있는 능력을 제공합니다. 802.1x 표준 및 Cisco Secure ACS(Access Control Server)를 사용하여 네트워크에 접속하는 위치에 상관 없이 사용자들을 인증 즉시 VLAN에 할당할 수 있습니다.
이 설정을 통해 IT 부서들은 최소의 관리 비용으로 사용자의 이동성은 저하시키지 않는 상태로 강력한 보안 정책을 구현할 수 있습니다. 서비스 거부 및 기타 공격으로부터 보호하기 위해 ACL을 사용하여 발신/수신 MAC 주소, IP 주소 또는 TCP/UDP(User Datagram Protocol) 포트에 기반한 패킷을 거부함으로써, 네트워크의 민감한 부분에 대한 액세스를 제한할 수 있습니다. ACL 룩업은 하드웨어 내에서 수행되므로, ACL 기반의 보안을 구현해도 포워딩 성능에는 영향이 없습니다.
포트 보안을 사용하여, 연결된 장비의 MAC 주소에 기반한 이더넷 포트에 대한 액세스를 제한할 수 있습니다. 또한, 스위치 포트에 연결되어 있 는 총 장비 개수를 제한하는 데 사용할 수도 있으므로 그에 따라 MAC 플러딩 공격으로부터 스위치를 보호할 수 있을 뿐만 아니라, 악의적인 무선 액세스 포인트나 허브의 위험성을 감소시킬 수 있습니다.
DHCP(Dynamic Host Configuration Protocol) 스누핑을 통해, 사용자를 향하고 있는 신뢰되지 않은 포트로부터의 DHCP 요청(응답은 아닌)만 지원함으로써 DHCP 스푸핑을 차단할 수 있습니다. 또한 DHCP Interface Tracker (옵션 82) 기능을 통해, 스위치 포트 ID로 호스트 IP 주소 요청을 확장함으로써 IP 주소 할당 작업에 대하여 좀더 세분화된 제어력을 확보할 수 있습니다.
MAC Address Notification(주소 통보) 기능을 통해 관리 스테이션에 경고를 전송하여 네트워크를 모니터링하고 사용자들을 추적함으로써, 네트워크 관리자들이 언제 어디서 사용자가 네트워크에 접근하였는지를 알 수 있습니다. SSHv2(Secure Shell Protocol Version 2) 및 SNMPv3(Simple Network Management Protocol Version 3)는 관리 및 네트워크 관리 정보를 암호화하여 네트워크를 도청이나 간섭으로부터 예방합니다. TACACS+ 또는 RADIUS 인증은 스위치에 대한 중앙화된 제어를 지원하고 허가 받지 않은 사용자가 구성을 변경하지 못하도록 제한합니다. 또다른 방법으로는 로컬 사용자 이름 및 암호 데이터베이스를 스위치 자체에 구성할 수도 있습니다. 스위치 콘솔에 대한 15가지 수준 의 인증 및 웹 기반 관리 인터페이스에 대한 2가지 수준의 인증이 여러 관리자들에게 서로 다른 수준의 구성 기능을 제공할 수 있는 능력을 부여합니다.
가용성 및 확장성
Cisco Catalyst 2960 시리즈에는 멀티캐스트 필터링을 통하여 한층 높은 네트워크 확장성 및 고가용성을 지원하는 대형 기능 세트뿐만 아니라, 레이어 2 네트워크에서의 가용성을 최대화하려는 목적을 가진 완전한 스패닝 트리 프로토콜(STP)(스패닝 트리 프로토콜) 개선사항이 장비가 장착되어 있습니다.
Per-VLAN Spanning Tree Plus (PVST+), UplinkFast 및 PortFast와 같은 표준 스패닝 트리 프로토콜에 대한 개선사항은 네트워크 가동 시간을 최대화할 수 있도록 도와 줍니다. PVST+는 리던던시형 링크 상에서의 레이어 2 로드 공유를 허용하여 중복 설계에 내재된 추가 용량을 효 율적으로 이용할 수 있도록 합니다.
UplinkFast, PortFast 및 BackboneFast는 모두 표준 30- 에서 60-초의 스패닝 트리 프로토콜(SPT) 컨버전스 시간을 크게 줄여줍니다. Flexlink는 양방향의 신속한 컨버전스를 100 ms 미만으로 제공합니다. Loopguard 및 BPDU(Bridge Protocol Data Unit) 가드 개선사항은 스패닝 트리 프로토콜(STP) 루프 회피를 제공합니다.
고급 QoS
Cisco Catalyst 2960 시리즈는 탁월한 멀티레이어 QoS 기능들을 제공하여 네트워크 트래픽을 분류하고 우선 순위를 매기며, 가능한 한 최선의 방법으로 혼잡을 최소화하도록 도와줍니다. Cisco IP 폰을 탐지하고 자동으로 적절한 분류 및 송신 대기열에 대해 스위치를 구성해주는 기능인 자동 QoS(Auto QoS)를 통해 QoS의 구성이 매우 간소화되었습니다. 이로써, 복잡한 구성을 할 필요 없이 트래픽 우선순위 설정 및 네트워크 가 용성이 최적화됩니다.
Cisco Catalyst 2960 시리즈는 들어오는 패킷을 분류, 재분류, 정책처리, 마킹, 대기 행렬에 넣고 일정을 짤 수 있으며, 패킷을 송신 대기열에 넣거나 일정을 짤 수 있습니다. 패킷 분류화를 통해 네트워크 요소들이 여러 가지 트래픽 플로우 사이를 구별할 수 있으며, 레이어 2 및 레이어 3 QoS 필드를 기반으로 하여 정책을 이행할 수 있습니다.
Cisco Catalyst 2960 시리즈 스위치는 QoS 기능을 구현하기 위해 처음으로 트래픽 플로우나 패킷 그룹을 식별한 다음, 이들 그룹을 DSCP(Differentiated Services Code Point) 필드나 802.1p CoS(class of service) 필드를 사용하여 분류 또는 재분류합니다. 분류 및 재분류는 발신 또는 수신 IP 주소, 발신 또는 수신 MAC 주소 또는 레이어 4 TCP 또는 UDP 포트처럼 구체적인 기준을 기반으로 할 수 있습니다.
Catalyst 2960 시리즈는 수신 시에도 역시 패킷이 프로파일 내부에 있는지 외부에 있는지 결정하도록 지령하고 분류 라벨을 변경할 것을 표시하며, 프로파일 패킷을 통과 및 드롭하거나 분류에 기반하여 패킷을 대기 행렬에 넣습니다. 모든 포트에서 컨트롤 플레인 (control-plane) 및 데이 터 플레인 ACL이 지원되어 패킷당 기준으로 적절한 처리를 하도록 도와줍니다.
Cisco Catalyst 2960 시리즈는 포트당 4개의 송신 대기열을 지원하여, LAN상에서 다양한 애플리케이션에 대한 우선 순위를 부여함에 있어 네트워크 관리자에게 한층 높은 제어력을 제공합니다. 스위치는 송신시에 혼잡 제어 및 스케쥴링, 알고리즘 또는 대기열이 처리되는 순서를 결정하 는 프로세스를 수행합니다. Catalyst 2960 시리즈 스위치는 SRR(Shaped Round Robin) 및 엄격한 우선 순위 대기 행렬을 지원합니다. SRR 알고리즘은 차별적인 우선순위를 설정하도록 도와줍니다.
이들 QoS 기능은 네트워크 관리자들이 ERP(Enterprise Resource Planning), 음성(IP 텔레포니 트래픽) 및 컴퓨터 지원 디자인 및 제작 (CAD/CAM)과 같은 업무에 필수적이고 대역폭 집중적인 트래픽을 FTP 또는 이메일과 같은 애플리케이션을 통해 우선순위 설정할 수 있도록 지원합니다. 예를 들면 스위치에서 하나의 포트로 향하는 대용량의 파일 다운로드 때문에 이 스위치의 다른 포트로 향하는 음성 트래픽에 지연이 일어나면 안 될 것입니다. 이런 상황은 음성 트래픽을 네트워크에 걸쳐 적절하게 분류하고 우선순위를 설정함으로써 예방할 수 있습니다. 웹 브라우징과 같은 다른 애플리케이션들은 보다 낮은 우선 순위 기준을 적용하여 처리할 수도 있습니다.
Cisco Catalyst 2960 시리즈는 Cisco CIR(Committed Information Rate) 기능을 통해 속도 제한을 수행할 수 있습니다. CIR를 통해 대역폭이 1Mbps만큼 작은 단위로 증가하도록 할 수 있습니다. 대역폭은 MAC 발신 주소, MAC 수신 주소, IP 발신 주소, IP 수신 주소 및 TCP 또는 UDP 포트 번호를 포함한 여러 기준에 따라 할당할 수 있습니다. 대역폭 할당은 네트워크 환경에서 서버 수준의 동의를 필요할 때나 특정 사용자에게 제공된 대역폭을 제어할 필요가 있을 때 필수적으로 해야 할 일입니다.
관리
새로운 Express Setup 기능이 스위치의 초기 구성을 간소화합니다. 여러분은 웹 브라우저를 통해 스위치를 설정하시므로 이제 터미널 에뮬레이 션 프로그램이나 CLI가 필요 없게 되었습니다. Express Setup은 초보자들도 쉽고 빠르게 스위치를 설정할 수 있도록 지원하여 배치 비용을 절감시킵니다.
Cisco Network Assistant는 최대 250명 사용자의 LAN에 최적화된 PC 기반의 네트워크 관리 애플리케이션입니다. Cisco Network Assistant 는 시스코 스위치, 라우터 및 WLAN 액세스 포인트에 대해 중앙 집중식 관리를 제공합니다. 이 애플리케이션은 Cisco Catalyst 2960에서부터 Cisco Catalyst 4506에 이르는 광범위한 Cisco Catalyst 인텔리전트 스위치를 지원합니다. 사용자 친화적인 GUI를 통해 사용자들은 다양한 종류의 스위치 기능을 구성하고 관리할 수 있으며, 시스코 라우터 및 시스코 무선 액세스 포인트의 장비 매니저를 시작할 수 있습니다. 상세한 설계 가이드 없이도 몇 번의 마우스 클릭만으로 시스코에서 권장하는 보안, 가용성 및 QoS 기능을 수행할 수 있습니다. Security(보안) 마법사는 민감 한 데이터가 있는 서버에 대한 허용되지 않은 액세스를 자동으로 제한합니다. Smartports 및 마법사는 네트워크 관리자의 시간을 절약하고 사람 의 실수를 줄여주며, 스위치의 구성이 이들 애플리케이션에 최적화되도록 보장합니다. Cisco Network Assistant는 시스코 웹 사이트에서 무료 로 다운로드할 수 있습니다.
Cisco Network Assistant 이외에도, Switched Internetworks용 CiscoWorks와 같은 SNMP 네트워크 관리 플랫폼을 사용하는 포괄적인 관리 를 위하여 Cisco Catalyst 2960 시리즈 스위치가 제공됩니다. CiscoWorks를 통해 관리되는 Cisco Catalyst 스위치를 완벽한 장치, VLAN, 트래픽 및 정책 관리를 제공할 수 있도록 구성 및 관리할 수 있습니다. 또한, CiscoWorks Resource Manager Essentials는 웹 기반 관리 툴로서 자동화된 인벤토리 목록 취합, 소프트웨어 구현, 손쉬운 네트워크 변경 내용 추적, 장치 가용성 보기, 신속한 오류 상태 분리 기능이 있습니다.
표 1는 Cisco Catalyst 2960 시리즈의 기능과 이점을 나타냅니다. 표 2는 하드웨어 사양을 제공하며, 표 3은 전원 사양을 제공합니다. 표 4는 관 리 및 표준 지원을 제공하며, 표 5는 안전 및 준수 정보를 제공합니다.
** 참고 자료 **
http://www.cisco.com/web/KR/products/pc/switches/2960/2960_ds.html#
** Home Page **
www.hardwarebank.net
www.hwbank.co.kr
sales@hardwarebank.net
** site **
http://kr.blog.yahoo.com/kgh57150
http://blog.empas.com/kgh57150/
http://blog.paran.com/hardwarebank
http://club.paran.com/club/home.do?clubid=hardwarebank
http://blog.danawa.com/hardwarebank
http://blog.daum.net/hardwarebank/?_top_blogtop=go2myblog
http://cafe.daum.net/hardwarebank
http://blog.naver.com/kkh57150
http://cafe.naver.com/hardwarebank.cafe
인기도 :
