cisco网络安全城域网接入

‘壹’ 思科的网络工程师要学什么

思科网络工程师针对不同级别应该掌握的专业技能也相差很大：
1通过CCNA学习必须掌握
Cisco网络基础及常用的网络协议
Cisco路由器的基本连接及基本组成
Cisco的常用配置及接口的设置
静态路由的学习及实例配置
动态路由的实现及实例配置
ISDN的配置及使用
交换机的认识及系统配置
虚拟局域哗岁网的组建及路由交换的综合使用

2通过CCNP学习必须掌握
实施多OSPF（开放式最短路径优先协议）区域互联
实施EIGRP（增强的内部网关路由选择协议）
配置IS-IS（中间系统到中间系统路由协议）
实施高级的IOS路由特征。
主要包括：路由优化、多路由协议迁移雹敬、路由策略 基本的BGP（边界网关协议）操作配置高级的BGP路由属性构造组播网络。
熟练掌握IPV6，主要包括IPV6的原理、IPV6常用的路由协议、IPV4和IPV6的迁移。
使用生成树（STP）： 主要包括STP原理、RSTP（快速生成树）、MST（多生成树）。
实施VLAN间路由及多层交换，使用各种高可用性技术：
主要包括：HSRP（热备份冗余协议）、VRRP（虚拟冗余路由协议）、GLBP（网关负载平衡协议）。
实施无线接入技术掌握基本的语音技术和QOS（服务质量）思想
实施宽带接入技术：
主要包括CABLE（电缆调制解调）技术、xDSL技术
实施基于帧的MPLS（多协议标签交换）：
主要用于ISP，在当前的城域网络广泛部署。
使用VPN（虚拟专用网络）：本课程的重点。
网络攻击种类和缓解方法，初步掌握基础的黑客攻防技术。
实乱肆睁施IOS防火墙技术。
初步掌握IOS IPS（入侵防御系统）
关于QOS的优化思想。
实施继承的QOS服务特征：
掌握各种队列技术、拥塞避免的方法、如何实施流量管制等。
QOS的自动配置功能：使得即使不精通QOS也能实施的很好。
优化WLAN（无线局域网）的安全。

‘贰’ 思科认证的学习资料

思科认证是由网络领域着名的厂商--Cisco公司推出的。是互联网领域的国际权威认证。思科认证有CCNA、CCDA、CCNP、CCDP、CCSP、CCIP、CCVP、CCIE（又分为针对路由和交换；语音；存储网络；安全；电信运营商）等多种不同级别、不同内容、不同方向的各种认证。
该公司针对其产品的网络规划和网络支持推出了工程师资格认证计划(Cisco Career Certification Program，简称CCCP)，并要求其在各国的代理拥有这样的工程师，以提高对用户的服务质量，建立Cisco产品网络工程师的资格认证体系。
培训期限
1．CCNA：建议自学时间1个月，培训机构6天基本可以讲完。
2．CCNP：建议自学时间2个月，培训机构20天基本解决。
3.CCIE：建议学习半年。

CCNA
CCNA认证介绍—— 思科认证网络支持工程师
思科认证网络支持工程师认证证书说明了你拥有足够的网络知识去提供服务给中小型企业。作为CCNA认证的专业工程师将能够安装，调试和设计企业局域网(LAN)，电信运营商广域网(WAN)，安全和无线等中小型网络(一般来说100个计算机节点)同时能够操作IP、Serial、STP、Frame Relay、RIP V2、VLAN、EIGRP、OSPF、Access List、SDM、IPV6、IPSEC VPN等网络协议。
获取CCNA认证必备条件：CCNA考试& 推荐CCNA培训课程
CCNA 重新认证：CCNA认证证书的时效性是三年。要重新更新证书，必须通过CCNA的考试（如果通过的下一阶段CCNP的考试，CCNA认证证书会被自动更新）
通过CCNA学习必须掌握：
1）Cisco网络基础及常用的网络协议
2）Cisco路由器的基本连接及基本组成
3）Cisco的常用配置及接口的设置
4）静态路由的学习及实例配置
5）动态路由的实现及实例配置
6）ISDN的配置及使用
7）交换机的认识及系统配置
8）虚拟局域网的组建及路由交换的综合使用
CCNA培训课程：ICND （Interconnecting Cisco Network Devices）互联CISCO网络设备
预备知识：CCNA学员必须具备基本的网络概念，并且接触过常用的IP互联网络，最好具有实际网络工作经验。详细的预备知识包括对如下内容的基本了解：基本的网络设备（例如hub、路由器、交换机) 二进制和十六进制的运算及与十进制数字转换( 建议掌握)OSI网络模型。
培训课程介绍：CCNA(Cisco Certified Network Associate)是Cisco售后工程师认证体系的入门认证，也是Cisco各项认证中级别最基础的技术认证；通过CCNA，可证明你已掌握网络的常用知识，并能初步安装、配置和操作Cisco路由器、交换机及简单的LAN和WAN。
培训课程内容：
基础网络理论
OSI模型、TCP/IP模型、IP地址、VLSM、Cisco设备操作
企业网络交换机的VLAN、VTP、Port security等
企业网络路由器的NAT、ACL、RIP V2、EIGRP、OSPF、IPSEC、SDM等
企业的实际案例分析

CCNP
CCNP认证介绍——思科认证网络高级工程师
思科认证网络高级工程师CCNP认证(思科认证网络专业人员)表示通过认证的人员具有丰富的实用网络知识。获得CCNP认证的专业人员可以为具有企业网络、电信运营商大型网络的安装、配置、设计和排错能力，同时掌握网络流量优化技术。
CCNP培训课程－路由：Implementing Cisco IP Routing
课程特点：本课程指导学员如何使用路由器，构建企业内部网络的方法及运用多种动态路由选择协议互联企业内联网和外联网。

‘叁’ 局域网通过路由器接入广域网的步骤

家庭接入是局域网,其实分的话就2种:局域网LAN与广域网WAN.区别标准从根本上讲是不是同一网段的,是同一网段的终端通信是不需要借助路由器的,可以接集线器或交换机.因为同一网段的终端通信实际上是借助2层MAC(烧在网卡上)来进行的.当不在同一广播域,不同的网段,就需要借助路由器来完成了.比如你去电信买几个IP来给一个公司用,这个公司有2000台机器,一台机器用一个IP地址,你得买多少个阿?而且IP租用应该也很贵,但是楼主有没发现,你朋友或者你自己用的是不是都是192.168.0.1这些IP,仔细地话看有没相同的?肯定有的,要是这样的话数据看到目的有很多相同的它怎么知道往哪里走呢,因为192.168.0.0-192.168.31.255这些是C类私有地址,通过NAT,PAT技术和公有地址转换.好比打电话,打医院是3232323,里面的分机骨科是110,前提是你打通了3232323,再转110.直接打110的话相信不是医院骨科.而这个时候,,2000台电脑要上网的这个公司为了方便通信,就把IP划入同一私有IP地址的网段,用子网掩码来描述网段大小,他们都在一个局域网内了,要介入ISP上网,就需要路由器或者3层交换机或者防火墙(一般为硬件型)来做私有IP地址和公有ip地址的转化,实现NAT,PAT技术. 城域网和局域网可以借助路由器实现互联,路由器就是用来寻路,转发数据的,并且寻找最佳路径,比如他们.同一局域网里,A和B默认在同一广播域,A要与B通信,A只有B的IP无他的MAC,它就发一个广播包查询B的MAC,B回A信息时会携带自己的MAC地址,这样A中就建立一个关于MAC的表项,即通常所说的ARP,然后A和B可以通信,并且使用单点传输了.但是不在同一网段,(路由器隔绝了广播域 )路由器就会对来的源数据在它的路由表中查找路径,通过不同路由协议的算法算出最优一条路径,帮助不同网段转发信息.如果此2个园区网在同一网段,当然可以不用路由器,不过这种情况很少.就实际的情况而言,比如2000台电脑的公司,财务部研发部是比较机密的,一般不允许其它部门通信,以免机密外泄,所以实际上是使用交换机来隔绝广播域的-----通过虚拟的局域网技术VLAN来实现的,这时候想跟这些部门通信,也只能借助路由器.不过这里所说的路由器和交换机都是比较高端,功能强大一些的.个人在家里用的路由器,比如无线的,其实是一个交换功能和路由功能都有的不能做很多配置的地端东西.写得有点乱,不知道对楼主有无帮助

‘肆’ Cisco3550系列交换机的功能特点有哪些

在布线室配线间中实现了智能的服务质量（QoS）、限速、拍弊访问控制列表（ACL）和多播服务
在多种介质上提供了升级到千兆源贺局位以太网的强大路径
凭借内置Cisco集群管理套件可出色地管理并轻松地配置第2-4层服务
与Cisco Catalyst 3550系列集中汇聚交换机相结合，用于IP路由至网络核心
主要的城域接入优势
通过高级QoS、限速、语音及多播特性提供广泛的服务
通过生成树协议改进和访问控制参数（ACP）来提供服务可用性和安全性
通过Cisco IE 2100系列智能引擎支持和简单雹让网络管理协议（SNMP）来实现服务管理

‘伍’ 广域网接入方式

关于广域网的接入方式介绍

DDN
DDN（Digital Data Network），是以数字交叉连接为核心技术，集合数据通信技术、数
字通信技术、光纤通信技术等技术，利用数字信道传输数据的一种数据接入业务网络。
它主要只完成OSI七层协议中物理层和部分数据链路层协议的功能。用户端设备（主要为
网关路由器）一般通过基带Modem或DTU利用市话双绞线实现网络接入。DDN的主要的优势
如下：
传输质量高、时延短、速率高。
它可为用户提供误码率小于10－6的数字信道。同时，由于不必对所传数据进行协议封装
，也不必进行分组交换式的存储转发，故网络时延很短--端到端的数据传输时延一般不
大于40ms。它提供的接入速率范围也较宽，一般为9.6 Kbps～2.048Mbps。
提供的数字电路为全透明的半永久性连接。
DDN的一个重要技术优势即网络传输的透明性。所谓透明传输是指经过传输通道后数据比
特流没有发生任何协议上的变化。这样，在DDN网上即可传输两端认可的任何通信协议、
各种通信业务。半永久性连接指电路一旦由网管生成后，用户两端之间的连接便是固定
不变的，直到用户提出业务变更时网管才进行相关数据变动。
网络的安全性很高
由于DDN的传输中继采用光纤，自身又为点对点的通信方式，通信的安全性很好。另外安
全性很好也指网络各节点间一般都存在着数条通信路由，当前路由发生故障时，网络节
点会自动倒换到下一条可选路由以保证通信正常。
可以很方便地为用户组建VPN（Virtual Private Network）。
这一点对政府、金融等大用户和集团用户在本地和异地间组建“专网”非常适用。用户
基于公众的DDN，以相对很小的投资组建VPN，即可实现专网应有的所有业务功能，包括
享受同样的安全性、优先级别、可靠性和可管理性等。
网络覆盖范围很大。
至今，全国绝大多数县以上地方以及部分发达地区的乡镇皆已开放了DDN业务。它可广泛
用于跨省市大范围组网。
由于能提供具有以上特点的优质数字电路，DDN常常被用做其它电信业务网，如163网、
169网、帧中继、分组交换网，以及用户专网等的传输中继和接入电路。对于数据业务量
较大、通信时间较长、要求通信实时性很高、需跨市或跨省进行组网互联的广大企事业
单位用户，皆非常适合利用DDN开展各种数据业务。也由此，DDN拥有众多的用户群，在
广大用户中也享有良好的口碑。如北京市的DDN用户数经过几年的发展现已近5000户。
它的不足之处主要为：
对于部分用户而言，费用相对偏高。
虽然DDN具有以上优势，但对于通信时间较短的用户，或者没有充分利用DDN业务特性的
用户，费用相对偏高，如本地网营业区内128Kbps电路的月租费为2540元。这一点是由D
DN的特点所造成的--它提供的数字电路为半永久性连接，即无论用户是否在传输数据，
此数字连接一直存在。
网络灵活性不够高。
由于DDN自身的特点--以数字交叉连接方式提供半永久性连接电路，不提供交换功能，它
只适合为用户建立点对点和多点对点的通信联接。对于一些集团用户，下属部门同公司
总部相联，可以采用多点对点方式的DDN专线组网；但若下属部门间也需时常进行通信，
又该如何呢？若再采取点对点的连接，使公司下属则祥凯的各个部门间构成网状网，显然，用
户的花费太高。
帧中继
帧中继（Frame Relay）是在分组交换网的基础上，结合数字专线技术而产生的数据业务
网络。在某种程度上它可被认为是一种“快速分组交换网”。它是当前数据通信中一项
重要的业务网络技术。用户的LAN一般通过网关路由器接入帧中继网；若路由器不具有标
准的帧中继孙唤UNI接口规程，则在路由器和帧中继网间还需增加帧中继拆/装设备（FRAD）
。其主要优势表现为：
同分组交换网相比，它简化了相关协议，提高了宴局传输速度。
它只完成OSI七层协议中物理层和数据链路层的功能，而将流量控制、纠错等功能留给智
能终端完成。故其数据链路层协议（LAPD协议）在可靠的基础上相对简化，从而减小了
传输时延，提高了传输速度（速率范围一般亦为9.6 Kbps～2.048Mbps）。另外，它所采
用的LAPD链路层协议，能够顺利承载IP、IPX、SNA等常用协议。
它采用了 PVC技术。
帧中继网络可提供的基本业务有两种，即PVC（Permanent Virtual Circuit）和SVC(Sw
itched Virtual Circuit)，但目前的帧中继网络只提供PVC业务。所谓PVC是指在网管定
义完成后，通信双方的电路在用户看来是永久连接的，但实际上只有在用户准备发送数
据时网络才真正把传输带宽分配给用户。
采用了统计复用技术。
它使得帧中继的每一条线路和网络端口都可由多个终端用户按信息流（即PVC）实现共享
，即能在单一物理连接上提供多个逻辑连接。显然，它大大地提高了网络资源的利用率
。
用户费用相对经济。
由于网络的信息流基于数据包，采用了PVC技术和统计复用技术，其电路租用费用低廉。
其费率一般仅为同速率DDN电路的40％。且在网络空闲时，它还允许用户突发地超过自己
申请的PVC速率（CIR）占用动态带宽。对于经常传递大量突发性数据的用户，非常经济
合算。
便于向统一的ATM平台过渡。
中国电信于1997年建成了基于ATM平台的全国帧中继骨干网。北京市同年建设的的帧中继
网也基于ATM平台，核心层采用了Cisco公司的BPX系列ATM交换机，接入层为IGX系列帧中
继交换机。帧中继利用ATM提供的高速透明传输通道为用户提供通信业务。这种结构便于
帧中继融合到统一的ATM网络之中。
但它自身没有足够的流量控制功能，当同一网络端口的各PVC 同时数据流量很大时，可
能造成拥塞。技术上缺乏对SVC的支持也使它丧失了部分应用上的优势，影响了业务的进
一步推广。采用PVC和统计复用技术可以提高网络的利用率，但同时，一旦物理线路或物
理端口出现故障，将会有多条PVC同时受到影响。另外，它的网络规模在我国普遍比DDN
小。
不难看出，帧中继适合于突发性较强、速率较高、时延较短且要求经济性较好的数据传
输业务，如公司间进行网络互联、开放远程医疗等多媒体业务、进行电子商务以及VPN组
网等。
ISDN
ISDN（Integrated Service Digital Network），即综合业务数字网。它利用公众电话
网向用户提供了端对端的数字信道连接，用来承载包括话音和非话音在内的各种电信业
务。现在普遍开放的ISDN业务为N－ISDN，即窄带ISDN，故我们只分析N－ISDN（下面的
ISDN 即指N－ISDN）。
ISDN业务俗称“一线通"，它有两种速率接入方式：BRI（Basic Rate Interface）,即2
B＋D；PRI（Primary Rate Interface）,即30B＋D。BRI接口包括两个能独立工作的B信
道（64Kbps）和一个D信道（16Kbps），其中B信道一般用来传输话音、数据和图像，D信
道用来传输信令或分组信息（现尚未开放业务）。PRI接口的B和D皆为64Kbps的数字信道
。2B＋D方式的用户设备通过NT1或NTI Plus设备实现联网；30B＋D方式的用户设备则通
过HDSL设备（利用市话双绞线）或光Modem及光端机（利用光纤）实现网络接入。
同DDN和帧中继相比，它主要优势如下：
1.业务实现方便，提供的业务种类丰富。
ISDN基于现有的公众电话网，凡是普通电话覆盖到的地方，只要电话交换机有ISDN功能
模块，即可为用户提供ISDN业务。而对于DDN和帧中继，则需自己的系统节点机。ISDN业
务的种类繁多，包括普通电话、联网、可视电话等基本业务及主叫号码显示等许多补充
业务。
2.用户使用非常灵活便捷。
对于2B＋D，用户既可以作为两部电话同时使用，又可以64Kbps联网，另一64Kbps用于普
通电话；还可根据需要以128Kbps速率联网。而30B＋D可使用户灵活、高速联网。
适宜的性价比。
因为ISDN按使用的B信道进行通信计费，而1B信道的国内通信费率等同于普通电话通信费
率（按应用最为广泛的电路交换方式），不难发现，对于通信量较少、通信时间较短的
用户，选用ISDN的费用远低于租用DDN专线或帧中继电路的费用。
对于电信运营商，也可以较小的投资对现有的模拟用户外线进行数字化改造。
由于ISDN具有以上优势，今年中国电信在全国范围内开展了“ISDN飓风行动”。目前，
全国各地电信部门都在如火如荼地向市场推广这一早应推出的新业务。到现在为止，发
展效果之良好，远超出了原来的预期。另外，我国现已完成了25个省份的长途ISDN联网
，且同十几个国家和地区实现了ISDN网络互联，这又为ISDN业务的进一步发展奠定了基
础。
从其自身特点分析，ISDN适合于个人家庭用户或SOHO用户接入因特网、中小企事业单位
LAN联网、连锁店的销售联网以及在公网开放可视电话、会议电视等增值业务，或被各中
小企事业单位用为DDN、帧中继等专线电路的备用方式。
因ISDN基于现有的电话交换网而产生，而传统电话网主要是为话音业务设计的，即按普
通电话呼叫平均时长3～5分钟，忙时9分钟设计的；但利用ISDN进行数据通信的时间显然
较长，如用它上网的平均时长可达30－50分钟。故在大力发展ISDN业务的同时，必须及
时考虑对现有电话网进行系统改造，如在ISDN接入网络的局端处实行话音数据业务分流
等。

‘陆’ 思科交换机产品介绍(3)

Cisco TwinGig转换器模块，将上行链路从千兆以太网移植到万兆以太网

PoE配置，为所有48个端口提供了15.4W PoE

模块化电源，可带外部可用备份电贺袜源

在肆拍此硬件中提供组播路由、IPv6路由和访问控制列表

带外以太网管理端口，以及RS-232控制台端口

WS-C3560V2-24PS-E Catalyst 3560V2 24 10/100 PoE + 2 SFP + IPS (Enhanced) Image

WS-C3560V2-24PS-S Catalyst 3560V2 24 10/100 PoE + 2 SFP + IPB (Standard) Image

WS-C3560V2-24TS-E Catalyst 3560V2 24 10/100 + 2 SFP + IPS (Enhanced) Image

WS-C3560V2-24TS-S Catalyst 3560V2 24 10/100 + 2 SFP + IPB (Standard) Image

WS-C3560V2-24TS-SD Catalyst 3560V2 24 10/100 + 2 SFP + IPB Image + DC Power

WS-C3560V2-48PS-E Catalyst 3560V2 48 10/100 PoE + 4 SFP + IPS (Enhanced) Image

WS-C3560V2-48PS-S Catalyst 3560V2 48 10/100 PoE + 4 SFP + IPB (Standard) Image

WS-C3560V2-48PS-SM Catalyst 3560V2 48 10/100 PoE + 4 SFP + IPB 3-Pack

WS-C3560V2-48TS-E Catalyst 3560V2 48 10/100 + 4 SFP + IPS (Enhanced) Image

WS-C3560V2-48TS-S Catalyst 3560V2 48 10/100 + 4 SFP + IPB (Standard) Image

WS-C3560G-48PS-S Catalyst 3560 48 10/100/1000T PoE + 4 SFP + IPB Image

WS-C3560G-48PS-E Catalyst 3560 48 10/100/1000T PoE + 4 SFP + IPS Image

WS-C3560G-24PS-S Catalyst 3560 24 10/100/1000T PoE + 4 SFP + IPB Image

WS-C3560G-24PS-E Catalyst 3560 24 10/100/1000T PoE + 4 SFP + IPS Image

WS-C3560G-48TS-S Catalyst 3560 48 10/100/1000T + 4 SFP + IPB Image

裂迅WS-C3560G-48TS-E Catalyst 3560 48 10/100/1000T + 4 SFP + IPS Image

WS-C3560G-24TS-S Catalyst 3560 24 10/100/1000T + 4 SFP + IPB Image

WS-C3560G-24TS-E Catalyst 3560 24 10/100/1000T + 4 SFP + IPS Image

WS-C3560-8PC-S Catalyst 3560 Compact 8 10/100 PoE + 1 T/SFP; IP Base Image

WS-C3560-12PC-S Catalyst 3560 Compact 12 10/100 PoE + 1 T/SFP; IP Base Image

CD-3560-EMI= IP Services (EMI) upgrade for 3560 10/100 models

CD-3560G-EMI= IP Services (EMI) upgrade for 3560 GE models

WS-C3560E-24TD-S Catalyst 3560E 24 10/100/1000+2*10GE(X2),265W,IPB s/w

WS-C3560E-24TD-E Catalyst 3560E 24 10/100/1000+2*10GE(X2),265W,IPS s/w

WS-C3560E-48TD-S Catalyst 3560E 48 10/100/1000+2*10GE(X2),265W,IPB s/w

WS-C3560E-48TD-E Catalyst 3560E 48 10/100/1000+2*10GE(X2),265W,IPS s/w

WS-C3560E-24PD-S Catalyst 3560E 24 10/100/1000 PoE+2*10GE(X2),750W,IPB s/w

WS-C3560E-24PD-E Catalyst 3560E 24 10/100/1000 PoE+2*10GE(X2),750W,IPS s/w

WS-C3560E-48PD-S Catalyst 3560E 48 10/100/1000 PoE+2*10GE(X2),750W,IPB s/w

WS-C3560E-48PD-E Catalyst 3560E 48 10/100/1000 PoE+2*10GE(X2),750W,IPS s/w

WS-C3560E-48PD-SF Catalyst 3560E 48 10/100/1000 PoE+2*10GE(X2),1150W,IPB s/w

WS-C3560E-48PD-EF Catalyst 3560E 48 10/100/1000 PoE+2*10GE(X2),1150W,IPS s/w

WS-C3560E-24TD-SD Catalyst 3560E 24 10/100/1000 + 2*10GE(X2),265W DC, IPB s/w

WS-C3560E-48TD-SD Catalyst 3560E 48 10/100/1000 + 2*10GE(X2),265W DC, IPB s/w

WS-C3560E-12D-S Catalyst 3560E 12 Ten GE (X2) ports, IPB software

WS-C3560E-12D-E Catalyst 3560E 12 Ten GE (X2) ports, IPS software

WS-C3560E-12SD-S Catalyst 3560E 12 SFP+2*10GE(X2),IPB s/w

WS-C3560E-12SD-E Catalyst 3560E 12 SFP+2*10GE(X2),IPS s/w

L-3560E-IPSLCB-QTY E-Delivery, IPS for Catalyst 3560E, Upgrade from IP Base

WS-C356_0x-24T-L Catalyst 356_0x 24 Port Data LAN Base

WS-C356_0x-48T-L Catalyst 356_0x 48 Port Data LAN Base

WS-C356_0x-24P-L Catalyst 356_0x 24 Port PoE LAN Base

WS-C356_0x-48P-L Catalyst 356_0x 48 Port PoE LAN Base

WS-C356_0x-48PF-L Catalyst 356_0x 48 Port Full PoE LAN Base

WS-C356_0x-24T-S Catalyst 356_0x 24 Port Data IP Base

WS-C356_0x-48T-S Catalyst 356_0x 48 Port Data IP Base

WS-C356_0x-24P-S Catalyst 356_0x 24 Port PoE IP Base

WS-C356_0x-48P-S Catalyst 356_0x 48 Port PoE IP Base

WS-C356_0x-48PF-S Catalyst 356_0x 48 Port Full PoE IP Base

C3KX-NM-1G= Catalyst 3K-X 1G Network Mole

C3KX-NM-10G= Catalyst 3K-X 10G Network Mole

C3KX-NM-BLANK= Catalyst 3K-X Network Mole Blank Spare

C3KX-NM-1G Catalyst 3K-X 1G Network Mole option PID

C3KX-NM-10G Catalyst 3K-X 10G Network Mole option PID

C3KX-PWR-350WAC= Catalyst 3K-X 350W AC Power Supply

C3KX-PWR-715WAC= Catalyst 3K-X 715W AC Power Supply

C3KX-PS-BLANK= Catalyst 3K-X Power Supply Blank Spare

C3KX-FAN-23CFM= Catalyst 3K-X Fan Mole Spare

C3KX-PWR-1100WAC= Catalyst 3K-X 1100W AC Power Supply

C3KX-PWR-350WAC/2 Catalyst 3K-X 350W AC Secondary Power Supply

C3KX-PWR-715WAC/2 Catalyst 3K-X 715W AC Secondary Power Supply

C3KX-PWR-1100WAC/2 Catalyst 3K-X 1100W AC Secondary Power Supply

SFP-10G-LR= 10GBASE-LR SFP Mole

SFP-10G-SR= 10GBASE-SR SFP Mole

SFP-10G-LRM= 10GBASE-LRM SFP Mole

SFP-H10GB-CU1M= 10GBASE-CU SFP+ Cable 1 Meter

十、

Cisco Catalyst 2960系列交换机

Cisco Catalyst 2960系列智能以太网交换机是一个全新的、固定配置的独立设备系列，提供桌面快速以太网和10/100/1000千兆以太网连接，可为入门级企业、中型市场和分支机构网络提供增强LAN服务。

Cisco Catalyst 2960提供：

•集成安全特性，包括网络准入控制(NAC)

•高级服务质量(QoS)和永续性

•为网络边缘提供智能服务

WS-C2960-24LT-L Catalyst 2960 24 10/100 (8 PoE)+ 2 1000BT LAN Base Image

WS-C2960PD-8TT-L Catalyst 2960 Powered Device 8 10/100 + 1 1000BT LAN Base

WS-C2960-24PC-L Catalyst 2960 24 10/100 PoE + 2 T/SFP LAN Base Image

WS-C2960G-48TC-L Catalyst 2960 48 10/100/1000, 4 T/SFP LAN Base Image

WS-C2960-48TC-L Catalyst 2960 48 10/100 + 2 T/SFP LAN Base Image

WS-C2960-48TT-L Catalyst 2960 48 10/100 + 2 1000BT LAN Base Image

WS-C2960G-24TC-L Catalyst 2960 24 10/100/1000, 4 T/SFP LAN Base Image

WS-C2960-24TC-L Catalyst 2960 24 10/100 + 2T/SFP LAN Base Image

WS-C2960-24TT-L Catalyst 2960 24 10/100 + 2 1000BT LAN Base Image

WS-C2960G-8TC-L Catalyst 2960 7 10/100/1000 + 1 T/SFP LAN Base

WS-C2960-8TC-L Catalyst 2960 8 10/100 + 1 T/SFP LAN Base Image

WS-C2960-48PST-L Catalyst 2960 48 10/100 PoE + 2 1000BT +2 SFP LAN Base Image

WS-C2960PD-8TT-L-M Catalyst 2960PD Multipack (6)

WS-C2960-48PST-L-M Catalyst 2960 48 10/100 PoE + 2 SFP + 2 1000BT LB 3-pack

WS-C2960-24-S Catalyst 2960 24 10/100 LAN Lite Image

WS-C2960-24TC-S Catalyst 2960 24 10/100 + 2 T/SFP LAN Lite Image

WS-C2960-48TC-S Catalyst 2960 48 10/100 + 2 T/SFP LAN Lite Image

WS-C2960-8TC-S Catalyst 2960 8 10/100 + 1 T/SFP LAN Lite Image

WS-C2960-48TT-S Catalyst 2960 48 10/100 + 2 1000BT LAN Lite Image

WS-C2960-48PST-S Catalyst 2960 48 10/100 PoE + 2 1000BT +2 SFP LAN Lite Image

WS-C2960-24PC-S Catalyst 2960 24 10/100 PoE + 2 T/SFP LAN Lite Image

WS-C2960-24LC-S Catalyst 2960 24 10/100 (8 PoE) + 2 T/SFP LAN Lite Image

WS-C2960S-48FPD-L Catalyst 2960S 48 GigE PoE 740W, 2 x 10G SFP+ LAN Base

WS-C2960S-48LPD-L Catalyst 2960S 48 GigE PoE 370W, 2 x 10G SFP+ LAN Base

WS-C2960S-24PD-L Catalyst 2960S 24 GigE PoE 370W, 2 x 10G SFP+ LAN Base

WS-C2960S-48TD-L Catalyst 2960S 48 GigE, 2 x 10G SFP+ LAN Base

WS-C2960S-24TD-L Catalyst 2960S 24 GigE, 2 x 10G SFP+ LAN Base

WS-C2960S-48FPS-L Catalyst 2960S 48 GigE PoE 740W, 4 x SFP LAN Base

WS-C2960S-48LPS-L Catalyst 2960S 48 GigE PoE 370W, 4 x SFP LAN Base

WS-C2960S-24PS-L Catalyst 2960S 24 GigE PoE 370W, 4 x SFP LAN Base

WS-C2960S-48TS-L Catalyst 2960S 48 GigE, 4 x SFP LAN Base

WS-C2960S-24TS-L Catalyst 2960S 24 GigE, 4 x SFP LAN Base

WS-C2960S-48TS-S Catalyst 2960S 48 GigE, 2 x SFP LAN Lite

WS-C2960S-24TS-S Catalyst 2960S 24 GigE, 2 x SFP LAN Lite

C2960S-STACK Catalyst 2960S FlexStack Stack Mole optional for LAN Base

C2960S-STACK= Catalyst 2960S Flexstack Stack Mole

十一、

Cisco Catalyst 2928系列教育专用交换机

Cisco® Catalyst® 2928系列交换机，是为中国校园网络定制的高安全和高性价比的二层百兆接入交换机。 该系列采用以太网供电 (Power Over Ethernet – PoE) 或非PoE配置，可提供桌面快速以太网连接，可为校园网接入提供统一的.有线和无线安全解决方案。Catalyst 2928系列采用先进的硬件和软件技术，并结合第三方的认证管理系统，实现基于身份的网络部署，大幅度提高校园网络的安全。简单易行的认证模式，自由定制化的认证界面，高度集成的安全特性，性能卓越的系统硬件，稳定可靠的软件和高性价比，这些都将使Catalyst 2928成为校园网接入交换机的理想选择

WS-C2928-24LT-C Catalyst 2928 24 10/100 (8 PoE)+ 2T/SFP for CH EDU

WS-C2928-24TC-C Catalyst 2928 24 10/100 + 2T/SFP for CH EDU

WS-C2928-48TC-C Catalyst 2928 48 10/100 + 2T/SFP for CH EDU

十二、

Catalyst 2918 系列交换机

Cisco® Catalyst® 2918系列交换机是面向中国市场中小规模网络部署的入门级固定配置交换机。Catalyst 2918采用简体中文的设备面板和图形化界面，以特优的性价比，为入门级配线间和小型分支机构提供桌面快速以太网和千兆上行网络连接。Cisco Catalyst 2918 系列通过提供完备的入门级安全策略、服务质量(QoS)和可用性功能，降低了企业网络总体拥有成本。该系列交换机还为中国企业用户提供了从非智能集线器和不可管理的交换机向便于扩展的可管理网络迁移的简便的途径。

WS-C2918-24TT-C Catalyst 2918 24 10/100 + 2 1000 BT Chinese LAN Lite Image

WS-C2918-24TC-C Catalyst 2918 24 10/100 + 2T/SFP Chinese LAN Lite Image

WS-C2918-48TT-C Catalyst 2918 48 10/100 + 2 1000 BT Chinese LAN Lite Image

WS-C2918-48TC-C Catalyst 2918 48 10/100 + 2T/SFP Chinese LAN Lite Image

十三、

Cisco ME 2400系列以太网接入交换机

适于提供三网合一服务的、经济有效的解决方案

Cisco ME 2400系列以太网接入交换机专为满足电信运营商的需求而构建，具有经济有效的交换功能，适于提供互联网接入、VoIP和IPTV等家庭以太网(ETTH)三网合一服务。除在客户地点提供功能丰富的下一代第二层交换外，Cisco ME 2400系列以太网接入交换机还提供：

•小巧机型(1RU x 9.52 in.)，可轻松部署于空间有限的场所

•所有接头都位于前部，可方便地在现场故障排除时进行操作

•经过优化的三网合一服务特性，包括高级QoS、速率限制和强大的组播控制

•为城域以太网接入提供了最全面的安全解决方案

Cisco ME 2400系列以太网接入交换机具有全面、深入、广泛的安全功能，它们提供了一系列服务，包括可防止网络遭受未授权流量攻击的网络安全服务、有助于保持交换机持续运行的交换机安全服务，以及可使用户免遭其他恶意用户攻击的用户安全服务。

DS-C9124AP-K9 MDS 9124 with 8 ports enabled with 8 SW SFPs - PL PID

DS-C9134AP-K9 MDS 9134 with 24 ports enabled with 24 SW SFPs - PL PID

DS-C9148D-4G16P-K9 MDS 9148 with 16p enabled, 16x4GFC SW optics, 2 PS

DS-C9148D-8G16P-K9 MDS 9148 with 16p enabled, 16x8GFC SW optics, 2 PS

DS-C9148D-4G32P-K9 MDS 9148 with 32p enabled, 32x4GFC SW optics, 2 PS

DS-C9148D-4G48P-K9 MDS 9148 with 48p enabled, 48x4GFC SW optics, 2 PS

DS-C9148D-8G32P-K9 MDS 9148 with 32p enabled, 32x8GFC SW optics, 2 PS

DS-C9148D-8G48P-K9 MDS 9148 with 48p enabled, 48x8GFC SW optics, 2 PS

L-M9100ENT1K9= Enterprise package license for 1 MDS9100 series switch

L-M9100FMS1K9= Fabric Manager Server license for 1 MDS9100 series switch

L-M9124PL8-4G= MDS 9124, 8 port License

L-M9222IDMMK9= MDS 9222i Data Mobility Manager License

L-M9222IDMMTSK9= MDS 9222i Data Mobility Manager License for 180 days.

L-M9222IIOA= Cisco I/O Accelerator License for MDS 9222i, Spare

L-M92ENT1K9= Enterprise package license for 1 MDS9200 series switch

L-M92FMS1K9= MDS 9200 Fabric Manager Server license for 1 MDS 9200 switch

DS-SFP-FC4G-SW= 4 Gbps Fibre Channel-SW SFP, LC, spare

DS-SFP-4G-SW-4= 4 Gbps Fibre Channel-SW SFP, LC, 4 pack, Spare

DS-SFP-FC4G-MR= 4 Gbps Fibre Channel, LW SFP, LC, (4km Reach), spare

DS-SFP-FC4G-LW= 4 Gbps Fibre Channel-LW SFP, LC, (10km Reach) spare

DS-X2-FC10G-SR= 10 Gbps Fibre Channel-SR X2, spare

DS-X2-FC10G-LR= 10 Gbps Fibre Channel-LR X2, spare

DS-X2-FC10G-CX4= 10G FC Copper

DS-CAB-15M= 15m cable for 10G Base CX4

DS-CAB-1M= 1M Cable for copper connectin

DS-C24-300AC= MDS 9124 Power Suppy

DS-C34-FAN= FAN Assembly for MDS 9134

DS-CWDM4G1470= 1470NM CWDM 4-Gbps FC SFP

DS-CWDM4G1490= 1490NM CWDM 4-Gbps FC SFP

DS-CWDM4G1510= 1510NM CWDM 4-Gbps FC SFP

DS-CWDM4G1530= 1530NM CWDM 4-Gbps FC SFP

DS-CWDM4G1550= 1550NM CWDM 4-Gbps FC SFP

DS-CWDM4G1570= 1570NM CWDM 4-Gbps FC SFP

DS-CWDM4G1590= 1590NM CWDM 4-Gbps FC SFP

DS-CWDM4G1610= 1610NM CWDM 4-Gbps FC SFP

DS-CWDMCHASSIS= 2 Slot Chassis for CWDM Mux Plug in Moles

DS-CWDM-MUX8A= 8-channel CWDM Mux/Demux mole with monitor ports, Spare

DS-CWDMOADM4A= 4-channel CWDM OADM Mole ( 1470, 1490, 1510, 1530), Spare

DS-CWDMOADM4B= 4-channel CWDM OADM Mole ( 1550, 1570, 1590, 1610), Spare

M9100FMS1IBMK9= MDS 9100 Fabric Manager Server license for IBM Blade Center

DS-C48-FAN= MDS 9148 Fan Tray, spare

DS-C48-300AC= MDS 9148 AC Power Supply

DS-SFP-FC8G-SW= 8 Gbps Fibre Channel SW SFP+, LC, Spare

DS-SFP-FC8G-LW= 8 Gbps Fibre Channel LW SFP+, LC

DS-SFP-8G-SW-4= 8 Gbps Fibre Channel-SW SFP, LC, 4 pack

M9134PL2-10G= MDS 9134 On-Demand Ports (2), 10Gbps Activation Lic, spare

M9100ENT1K9 Enterprise package license for 1 MDS9100 series switch

M9100ENT1K9= Enterprise package license for 1 MDS9100 series switch

M9100FMS1K9 MDS 9100 Fabric Manager Server license for 1 MDS 9100 switch

M9100FMS1K9= MDS 9100 Fabric Manager Server license for 1 MDS 9100 switch

M9100FIC1K9 MDS 9100 Mainframe Package license for 1 MDS 9100 switch

M9100FIC1K9= MDS 9100 Mainframe Package license for 1 MDS 9100 switch

M9124PL8-4G-AP= MDS 9124 8 port Upg Kit (8 4G FC SW SFPs with license)

M9134PL8-4G-AP= MDS 9134 8 port Upg Kit (8 4G FC SW SFPs with license)

L-M9134PL2-10G= MDS 9134, 2*10G port license

L-M9124PL8-4G= MDS 9124, 8 port License

L-M9134PL8-4G= MDS 9134 8 port License

M9148PL8-4G-SFP= MDS 9148 8-port 4Gbps FC Optic Upgrade Kit

M9148PL8-8G-SFP= MDS 9148 8-port 8Gbps FC Optic Upgrade Kit

DS-C9124EVBDL-K9 MDS 9124 Eval Bundle Component for bundle Nexus 5K - PL PID

DS-C9134EVBDL-K9 MDS 9134 Eval Bundle Component for bundle Nexus 5K - PL PID

我公司常备思科、华为H3C和思科防火墙、思科交换机、思科路由器和思科板卡模块及思科网管软件。

思科防火墙ASA5505/ASA5510/ASA5520/ASA5540/ASA5550全系列 思科防火墙，

思科交换机WS-C2918/2960/3560/3750/4500/6500全系列 思科交换机，

思科路由器CISCO1800/2800/3800/1900/2900/3900/7200/7600全系列 思科路由器，

思科模块GLC-T/GLC-SX-MM/GLC-LH-SM/GLC-ZX-SM/WS-G5483/5484/5486/5487

思科Cisco IronPort邮件安全网关系列：C160 C170 C360 C370 C660 C670

思科Cisco IronPort上网安全网关系列：S160 S170 S360 S370 S660 S670

思科Cisco IronPort邮件外发网关产品：C360D

TZ系列：TZ100 TZ150 TZ170 TZ180 TZ190 TZ200

PRO系列：PRO1260 PRO2040 PRO3060 PRO4060 PRO4100 PRO5060

NSA系列(全球第一个推出多核UTM防火墙)：NSA240 NSA2400 NSA3500 NSA4500 NSA5000 NSAE5500 NSAE6500 NSAE7500

公司凭借信誉好、价格优、库存大等优势，渠道产品分销至全国各省的思科代理商和华为惠普代理商，且拥有多名思科高级认证工程师为您解决网络的后顾之忧，购买思科产品可以联系我，希望能有机会与您合作!