思科 Catalyst WS-C2960L-16PS-LL 交换机是非模块化千兆以太网交换机，用于为分支机构、传统工作空间和配线间之外的应用提供入门级的企业级第 2 层接入。该系列产品旨在通过简化运营来降低总拥有成本，可借助各种思科 IOS® 软件功能，实现安全、节能的业务运营。
重要产品特性
思科 Catalyst WS-C2960L-16PS-LL 交换机具有以下特性：
• 16个支持线速转发的千兆以太网端口
• 2 个千兆小型封装热插拔 (SFP) 上行链路
• 增强型以太网供电 (PoE+) 支持可提供高达 120W 的功率预算
• 永久 PoE 可为连接的设备不间断供电，即使交换机正在启动也可以供电
• 无风扇运行，在配线间之外部署时最高工作温度为 40°C
• 由于没有活动的机械部件，延长了平均无故障时间 (MTBF)，高达313,496小时
• 深度 24 厘米，适合空间受限的使用案例
• 更低的功耗以及高级能源管理功能
• RJ45 和 USB 控制台访问可简化操作
• 直观的 Web 用户界面易于部署和管理
• 通过蓝牙接口进行无线配置和管理
• 思科 IOS® 软件功能
• 增强型有限终身保修 (E-LLW) 提供下一工作日硬件更换服务
特性和优势
思科 Catalyst WS-C2960L-16PS-LL 交换机配备 LAN Lite 思科 IOS 软件映像，提供适用于小型部署的基本功能。
网络安全
思科 Catalyst WS-C2960L-16PS-LL 交换机提供了一系列安全功能，可限制对网络的访问并降低威胁，包括：
• 全面的 802.1x 功能可控制对网络的访问，包括灵活的身份验证、802.1x 监控模式和 RADIUS 授权更改。
• 多域身份验证使 IP 电话和 PC 可以在同一交换机端口上进行身份验证，同时将它们放在适当的语音和数据 VLAN 上。
• 访问控制列表 (ACL) 适用于 IPV6 和 IPv4，可提供安全性和 QoS ACE。
◦ 基于端口的第 2 层接口的 ACL 支持将安全策略应用于各个交换机端口。
• 安全外壳 (SSH) 协议、Kerberos 和简单网络管理协议版本 3 (SNMPv3) 通过在 Telnet 和 SNMP 会话期间加密管理员流量，提供网络安全性。由于美国的出口限制，SSH 协议、Kerberos 和 SNMPv3 的加密版本需要特殊的加密软件映像。
• 交换端口分析器 (SPAN) 借助双向数据支持，使思科入侵检测系统 (IDS) 可以在检测到入侵者时采取行动。
• TACACS+ 和 RADIUS 身份验证可以简化交换机的集中控制，限制未经授权的用户更改配置。
• MAC 地址通知可在网络中添加或删除用户时通知管理员。
• 控制台访问的多级安全性可避免未经授权的用户更改交换机配置。
网桥协议数据单元 (BPDU) 保护在收到 BPDU 时，关闭支持生成树 PortFast 的接口，以避免意外的拓扑环路。
• 生成树根保护 (STRG) 可防止不在网络管理员控制范围内的边缘设备成为生成树协议的根节点。
• 互联网组管理协议 (IGMP) 过滤通过过滤非订用用户来提供组播身份验证，并限制每个端口可用的并发组播流数量。
• 动态 VLAN 分配通过实施 VLAN 成员策略服务器客户端功能来支持动态 VLAN 分配，以便将端口灵活分配给 VLAN。动态 VLAN 简化了 IP 地址的快速分配。
冗余和恢复能力
思科 Catalyst WS-C2960L-16PS-LL 交换机提供了大量冗余和恢复功能，可防止断电并有助于确保网络保持可用：
• IEEE 802.1s/w 快速生成树协议 (RSTP) 和多生成树协议 (MSTP) 可实现与生成树计时器无关的快速生成树融合，同时提供 2 层负载平衡和分布式处理的优势。
• 每 VLAN 快速生成树 (PVRST+) 能够以 VLAN 快速生成树为单位，快速进行生成树重新融合，而无需实施生成树实例。
• 交换机端口自动恢复（错误禁用）可自动尝试重新激活因网络错误而禁用的链路。
增强的服务质量
思科 Catalyst 2960-L 系列交换机提供智能流量管理，可保证所有流量顺利传输。灵活的标记、分类和调度机制提供优异的数据、语音和视频流量性能，全部都以线速提供。QoS 的主要功能包括：
• 每个端口最多四个出口队列和两个阈值支持出口带宽控制、整形和优先级队列，确保先于其他流量处理高优先级数据包。
• 整形轮询 (SRR) 调度和加权尾部丢弃 (WTD) 拥塞避免功能。
• 802.1p 服务类别 (CoS) 分类，支持标记和重新分类。
智能化增强型以太网供电
思科 Catalyst WS-C2960L-16PS-LL 交换机支持 IEEE 802.3af 以太网供电 (PoE) 和 IEEE 802.3at PoE+（每个端口功率最高 30W），可降低部署的总拥有成本，其中包含思科 IP 电话、思科 Aironet® 无线接入点或其他符合标准的 PoE/PoE+ 终端设备。通过 PoE，您无需为每个支持 PoE 的设备提供插墙式电源，也无需额外购置电缆和设计电路，而在传统 IP 电话和 WLAN 部署中，这些需求是无法避免的。
思科 Catalyst 2960-L 系列 PoE 功率分配是动态进行的，功率映射最高可扩展至 370W PoE+ 功率。*智能电源管理允许在所有端口间灵活地分配功率。借助永久 PoE，可在交换机重新加载期间维持 PoE 供电。这对医疗设备等重要终端以及 PoE 供电的照明系统等物联网终端十分重要，可确保不会在交换机重新启动期间造成中断。
思科 Catalyst 智能操作
思科 Catalyst 智能操作是用于简化 LAN 计划、部署、监控和故障排除的一整套功能。部署智能操作工具不仅可减少操作网络所需的时间和精力，而且可降低总拥有成本 (TCO)。
• 思科自动配置服务用于确定基于终端设备类型向终端提供的网络访问级别。此功能还允许终端设备和接口之间的硬绑定。
• 思科 Smart Install 在新交换机连接到网络时，通过提供自动化的思科 IOS 软件映像安装和配置来实现最少接触部署。这使网络管理员可以远程管理思科 IOS 软件映像的安装和升级。
• 思科 Auto SmartPorts 服务在设备连接到交换机时，可利用针对导致零接触端口策略调配的设备类型而优化的设置，实现交换机端口的自动配置。
• 思科 Smart Troubleshooting 是交换机内一系列广泛的诊断命令和系统运行状况检查，包括 Smart Call Home。思科通用在线诊断 (GOLD) 和实时网络中交换机上的思科在线诊断功能可帮助更快地预测和检测 故障。
• PnP（即插即用）以及思科 APIC-EM（应用策略基础设施控制器企业模块）支持进行简单、安全、统一和集成的新分支机构或园区设备部署，或对现有网络进行更新。
有关思科 Catalyst 智能操作的详细信息，请访问 cisco.com/go/SmartOperations 。
操作简便性特点
• 思科 AutoSecure 提供单行命令行界面 (CLI) 来启用基线安全功能（端口安全、DHCP 侦听、动态 ARP 检测 [DAI]）。此功能通过简单的操作简化了安全配置。
• 动态主机配置协议 (DHCP) 通过引导服务器自动配置多个交换机简化了交换机部署。
• 自动协商（所有端口）可自动选择半双工或全双工传输模式来优化带宽。
• 动态中继协议 (DTP) 可简化所有交换机端口上的动态中继配置。
• 端口汇聚协议 (PAgP) 可自动创建思科 Fast EtherChannel 组或千兆 EtherChannel 组，用于建立到其他交换机、路由器或服务器的链路。
• 链路汇聚控制协议 (LACP) 允许对符合 IEEE 802.3ad 标准的设备创建以太网通道。此功能类似于思科 EtherChannel 技术和端口汇聚协议 (PAgP)。
• 自动介质相关接口交叉 (MDIX) 可在安装了错误类型的电缆（交叉电缆或直通电缆）时，自动调整传输和接收对。
• 单向链路检测协议 (UDLD) 和积极模式的 UDLD 允许在光纤接口上检测因光纤布线错误或端口故障而导致的单向链路，并禁用该链路。
• 本地代理地址解析协议 (ARP) 与专用 VLAN 边界配合使用，可最大限度地降低广播和增加可用带宽。
• VLAN1 最小化允许在任何单个 VLAN 中继上禁用 VLAN1。
• 互联网组管理协议 (IGMP) 用于侦听 IPv4 和 IPv6 MLD v1 和 v2，能让客户端快速加入和脱离组播数据流，使带宽密集型视频流量仅限于请求者。
• 每端口广播、组播和单播风暴控制可阻止发生故障的终端工作站影响系统总体性能。
• 语音 VLAN 将语音流量保留在单独的 VLAN 上，以便更轻松地进行管理和故障排除，从而简化了电话安装。
• 思科 VLAN 中继协议 (VTP) 在所有交换机上支持动态 VLAN 和动态中继配置。
• 为增强流量管理、监控和分析，嵌入式远程监控 (RMON) 软件代理支持 4 个 RMON 组（历史记录、统计信息、警报和事件）。
• 第 2 层追踪路由通过标识数据包从源位置传输到目的地时经过的物理路径，简化了故障排除。
• 简易文件传输协议 (TFTP) 可从一个集中位置执行下载，从而降低了软件升级的管理成本。
• 网络时间协议 (NTP) 为所有内联网交换机提供准确、一致的时间戳。
电源管理
思科 Catalyst WS-C2960L-16PS-LL 交换机具备一系列业界领先的功能，可实现高效的能效和能源管理。
• IEEE 802.3az 节能以太网 (EEE) 使端口能够动态感知突发流量期间的空闲时间，并将接口快速切换到低功耗空闲模式，从而降低功耗。
• 思科 EnergyWise® 策略可用于控制由 PoE 供电的终端、桌面和数据中心 IT 设备以及各种建筑物基础设施的功耗。所有思科 Catalyst 2960-L 系列交换机都包含思科 EnergyWise 技术。有关思科 EnergyWise 的详细信息，请访问 cisco.com/go/energywise 。
网络管理
思科 Catalyst WS-C2960L-16PS-LL 交换机提供了出色的 CLI，便于进行详细的配置和管理。而且，所有思科网络管理解决方案都支持 2960-L 系列交换机。
• 思科 Prime® 基础设施提供了全面的网络生命周期管理，包括大量简单易用的功能，可实现思科网络初始管理和日常管理的自动化。思科 Prime 技术将硬件和软件平台专业知识与运营经验相结合，形成一套强大的、由工作流驱动的配置、监控、故障排除、报告和管理工具。
• 思科网络即插即用 (PnP) 提供一种简单、安全、统一和集成的产品，支持企业网络客户轻松部署新的分支机构或园区设备，或对现有网络进行更新，实现接近零接触的部署体验。
• 通过 2960-L 上的 Web UI 能够简便快捷地对交换机进行安装、配置管理和监控。
交换机管理
思科 Catalyst WS-C2960L-16PS-LL 交换机可通过蓝牙进行无线配置和管理。交换机支持可插入交换机 USB 端口的外置蓝牙适配器，并支持通过基于蓝牙的射频 (RF) 与外部笔记本电脑和平板电脑连接。
笔记本电脑/平板电脑可以使用 telnet/ssh 客户端通过蓝牙访问交换机 CLI。GUI 可以使用浏览器通过蓝牙进行访问。