苏州福茂德科技有限公司是具备智能化施工三级资质的安防高科技企业，专业承接弱电工程、机房建设、闭路监控系统、防盗报警系统、智能楼宇对讲系统、校园广播系统、多媒体会议系统、医院呼叫系统、考勤巡更系统、led电子显示屏，太阳能照明等工程，为客户提供专业的设计、施工、安装、调试和维护。 cisco catalyst 2918交换机通过组播过滤和加强的全套生成树协议（spanning tree protocol, stp），实现了网络可扩展性及更高可用性。 对标准生成树协议(stp)的改进，如pvst+、uplinkfast和portfast，能实现长网络正常运行时间。pvst+能在冗余链路上进行第二层负载共享，以有效使用冗余设计中的额外容量。uplinkfast、portfast和backbonefast都大大缩减了标准的30到60秒生成树协议收敛时间。对环路防护和网桥协议数据单元（bpdu）防护的增强避免了生成树协议环路的出现。 配置 cisco catalyst 2918 系列交换机由以下交换机组成（见图1）： cisco catalyst 2918-24tt-c: 24个10/100以太网端口和2个10/100/1000bast-t上行端口 cisco catalyst 2918-24tc-c: 24个10/100以太网端口和2个双重用途上行端口(10/100/1000base-t或sfp) cisco catalyst 2918-48tt-c: 48个10/100以太网端口和2个10/100/1000bast-t上行端口 cisco catalyst 2918-48tc-c: 48个10/100以太网端口和2个双重用途上行端口(10/100/1000base-t或sfp) 基于sfp的千兆以太网端口支持cisco 1000base-sx, 1000base-lx和100base-fx sfp收发器。 表1. cisco catalyst 2918交换机的特性和优势 特性 优势 便于使用和部署 ? 基于中文界面的快速设置通过web浏览器简化了初始配置，无需更复杂的终端模拟程序和cli知识。 ?dhcp能通过一个引导服务器对多个交换机进行自动配置，从而简化了交换机的部署。 ?所有端口上的自动协商功能自动地选择半双工或者全双工传输模式，以优化带宽。 ?动态端口汇聚协议（dtp）能在所有交换机端口上实现动态端口汇聚设置。 ?端口汇聚协议（pagp）能自动创建思科快速以太通道ò群组或者千兆以太通道，以便连接到另外一个交换机、路由器或者服务器。 ?端口汇聚控制协议（lacp）让用户能够利用符合ieee 802.3ad的设备创建以太通道。这种功能类似于思科以太通道技术和pagp。 ?1000base-sx、1000base-lx/lh和100base-fx物理接口能够通过一个可以现场更换的sfp模块支持，在交换机部署中提供灵活性。 ?如果在铜缆端口上安装了某种错误的电缆类型（交叉或者直通），依赖于介质的接叉（自动x）能够自动地调整发送和接收对。 ?时域反射计（tdr）能诊断并解决铜缆端口上的布线问题。 可管理性 出色的可管理性 ? 支持cisco ios cli。 ?利用802.1q标记，能从任何一个端口创建vlan端口汇聚。 ?每个交换机多能够支持64个vlan和64个生成树（stp）。 ?支持4000个vlan id。 ?思科vtp能在所有交换机中支持动态的vlan和动态的端口汇聚配置。 ?igmpv3功能让客户端能够迅速地加入或者退出组播流，将占用带宽很高的视频流量仅传输到发出请求的用户。 ?内嵌远程监控（rmon）软件代理支持4个rmon群组（历史、统计、警报和事件）。 ?思科发现协议版本1和2有助于交换机自动发现网络管理工具，与思科ip电话进行有关语音vlan信息的通信。 基于中文图形界面的思科快速设置 ?快速设置特性通过web浏览器简化了交换机的初始配置，无需终端模拟程序和对于命令行界面（cli）的了解，从而降低了部署成本。 可用性和可扩展性 出色的冗余性用于出故障时的备份 ?cisco uplinkfast和backbonefast技术能确保快速故障切换，增强网络整体稳定性和可靠性。 ?ieee 802.1w快速生成树协议能够提供独立于生成树计数器的快速生成树收敛，以及分布式处理的优势。 ?单向连接检测协议（udld）和主动udld让用户能检测或者禁用单向连接，以避免生成树环路等问题的发生。 换机端口自动恢复能自动尝试重新建立由于网络错误而禁用的链接。 ?通过思科千兆以太通道技术和思科快速以太通道技术，带宽汇聚分别能达到8gbps和800mbps，从而能增强容错性，并为交换机之间，以及交换机到路由器和单个服务器之间，提供更高的总带宽。 内部集成的cisco iosò软件功能有助于优化带宽 ? 基于单个端口的广播、组播和单播风暴控制能够防止整个系统的性能被发生故障的设备所降低。 ?ieee 802.1s multiple stp能够建立针对单个vlan的生成树实例，从而在冗余连接上实现第二层负载共享。 ?同时使用本地代理arp与private vlan edge，可以大限度地减少广播，增加可用带宽。 ?vlan1小化让用户能在任何一个vlan端口汇聚连接上禁用vlan1。 ?vtp修剪功能能够限制vtp端口汇聚连接的带宽使用。 ?igmp过滤能过滤出非授权用户并限制每端口的并发组播流数，以提供组播验证。 qos和控制 qos ? 支持802.1p cos。 ?每个端口的4个输出队列让用户能对四种流量类型进行不同的管理。 ?srr调度确保为数据包流量提供不同的优先级。 ?加权队尾丢弃（wtd）能在发生中断之前，为输入和输出队列提供避免拥塞功能。 ?严格优先级排序能确保优先级高的分组先于所有其他流量获得服务。 安全 覆盖整个网络的安全功能 ? ieee 802.1x能实现动态的、基于端口的安全，提供用户身份验证功能。 ?单播mac过滤能通过一个匹配mac地址来防止转发任意类型的分组。 ?sshv2和snmpv3能够通过在telnet和snmp连接中加密管理员流量，提供网络安全。 ?span端口上的双向数据支持让思科安全入侵检测系统（ids）能在检测到某个入侵者时采取行动。 ?tacacs+和radius身份验证能对交换机进行集中控制，并防止未经授权的用户更改配置。 ?mac地址通知让管理员能在网络添加或者删除用户时获得通知。 ?端口安全能根据mac地址，保护对某个接入或者汇聚端口的访问权限。 ?bpdu防护装置能在接收到用以避免偶然出现的拓扑环路的bpdu时，关闭支持生成树协议portfast的接口。 ?strg防止处于网络管理员不可控制范围的边缘设备成为生成树协议根节点。 igmp过滤能够通过滤除非指定用户的访问者，提供组播身份验证，限制每个端口上可用的并发组播流的数量