講述標準交換機映像軟件的具體情況，交換機映像軟件最近出現了很多問題，近來的交換機具有標準的映像軟件：官方已經發布了相關資訊，希望對大家有好處。

Cisco Catalyst 2950系列交換機包括Cisco Catalyst 2950SX-24，2950-24和2950-12，它們都是獨立的、固定配置的、可管理的10/100交換機，可以為中小型網絡提供用戶連接。這些線速桌面交換機具有標準交換機映像軟件，可以在網絡邊緣為基本的數據、視頻和語音服務提供Cisco IOS功能。

嵌入在Catalyst 2950系列中的思科集群管理套件（CMS）讓用戶可以利用一個標準的Web瀏覽器，同時配置和診斷多個Catalyst桌面交換機。Catalyst 2950SX-24，2950-24和2950-12交換機只裝有用于Catalyst 2950系列的交換機映像軟件。

這些交換機讓客戶可以選擇不同的連接方式。Catalyst 2950-12和Catalyst 2950-24分別可以為邊界連接提供12個和24個10/100端口，而Catalyst 2950SX-24則可以提供24個10/100端口和2個集成的1000BASE-SX端口，從而可以在光纖上實現千兆位上行鏈路連接。

利用這些集成端口，客戶可以通過一個成本低廉的解決方案，利用光纖提供千兆位傳輸速度。雙端口配置可以提供冗余和更高的可用性，并可以為疊加交換機和將它們作為一個集群進行管理提供一種價格低廉的方法。這種交換機適用于需要使用光纖上行鏈路的教育和政府部門。

通過以線速將終端工作站連接到LAN提供出色的網絡可用性

這些Catalyst 2950交換機具有一個8.8Gb（Gbps）的交換矩陣和***4.4Gbps的轉發帶寬，因而可以在將終端工作站和用戶連接到企業LAN時，在所有端口上提供線速性能。具有基本服務的Catalyst 2950交換機可以支持多種有助于提高性能的功能，例如快速以太通道??可以在Catalyst 交換機、路由器和服務器之間提供高性能的帶寬。

通過先進的安全功能加強網絡安全

Cisco Catalyst 2950系列交換機可以通過多種安全功能，提供增強的數據安全性。這些功能讓用戶可以根據用戶和/或MAC地址提供網絡安全。通過下載Catalyst 2950交換機的專用交換機映像軟件的***版本，可以免費地加強網絡的安全性。

專用的VLAN邊緣可以隔離一個交換機上的不同端口，確保流量可以通過一個虛擬的通道，從入口處直接到達匯聚設備，而不會被發送到另外一個端口。另外，在需要用RADIUS服務器對用戶進行身份驗證時，802.1x可以提供端口級的安全性。

利用Catalyst 2950SX-24、2950-24和2950-12交換機，網絡管理員可以部署更高等級的端口和控制臺安全性。基于介質訪問控制（MAC）地址的端口級安全性可以防止未經授權的工作站訪問交換機。

交換機控制臺的多等級接入安全和基于Web的管理接口可以防止未經授權的用戶訪問或者更改交換機的配置，并可以利用每個交換機上的內部用戶數據庫，或者從中央進行管理的終端訪問控制器訪問控制系統（TACACS+）或RADIUS服務器進行部署。

用戶可以通過思科集群管理套件（CMS）交換機映像軟件安全向導部署安全系統，該向導可以簡化某些用于限制用戶對于某個服務器或者某部分網絡的訪問權限，或者限制應用在特定網絡區域的使用權限的安全功能的部署。

通過第二層服務質量功能進行網絡控制

Catalyst 2950SX-24、2950-24和2950-12交換機可以在LAN邊緣提供服務質量（QoS）功能，支持兩種模式的重新分類。一種模式??基于IEEE 802.1p標準??可以在輸入點設置服務類別（CoS）值，并將分組分配到相應的隊列。

在第二種模式中，可以根據網絡管理員對輸入端口設置的缺省CoS值，重新對分組進行分類。在接收到沒有CoS值的幀（例如沒有標簽的幀）時，Catalyst 2950交換機就可以根據網絡管理員對每個端口設置的缺省CoS值，對分組進行分類。

在利用其中一種模式對數據幀進行分類或者重新分類以后，它們就會被分配到出口處的某個相應隊列中。Catalyst 2950交換機可以支持四個輸出隊列，這使得網絡管理員可以更加準確地為LAN流量中的不同應用分配優先級。嚴格的優先級設置確保了那些對延時非常敏感的應用，例如語音，總是可以在交換矩陣中獲得一條速度較快的路徑。

另外一個重要的改進是加權循環（WRR）設置，它確保了優先級較低的流量可以在不影響網絡管理員所設置的優先級的情況下獲得關注。這些功能讓網絡管理員可以優先處理關鍵任務型、對延時非常敏感的流量，例如ERP（Oracle、SAP等）、語音（IP電話流量）和CAD/CAM，而那些對延時不太敏感的應用，例如FTP或者電子郵件（SMTP），則可以稍后處理。

網絡可用性

為了確保需要大量帶寬的應用（例如組播）可以有效地使用資源，Cisco Catalyst 2950系列交換機可以通過硬件支持互聯網群組管理協議（IGMP）監聽功能。這些Catalyst 2950系列交換機可以利用思科CMS交換機映像軟件，支持和配置IGMP監聽，從而可以在管理LAN上的組播應用時，提供出色的性能和便捷的使用。

IGMP監聽功能讓交換機可以"收聽"主機和路由器之間的IGMP會話。當某個交換機監聽到某個主機對某個指定的組播群組發出的加入請求時，該交換機就會將該主機的端口號加入到該群組的群組目的地地址（GDA）列表中。當交換機監聽到一個IGMP退出請求時，它將會把該主機的端口號從內容尋址內存（CAM）的表項目中刪除。

組播VLAN注冊（MVR）針對那些需要在基于以太環網的電信運營商網絡中大規模部署組播流量的應用而設計。（例如，在電信運營商網絡上廣播多個電視頻道的節目）。MVR讓一個端口上的用戶可以訂購或者取消訂購整個網絡中的組播VLAN中的某個組播流。

針對每個VLAN的生成樹＋（PVST+）讓用戶可以部署冗余的上行鏈路，同時將流量負載分配到多個鏈路上。標準的生成樹系統就無法做到這一點。思科的UplinkFast技術確保了流量可以迅速地轉移到備用的上行鏈路，所需的時間比過去的30到60秒匯聚時間短得多。

這是生成樹協議系統的另外一項改進。另外一項有助于提高性能的功能是語音VLAN。這項功能讓網絡管理員可以將語音流量分發到一個專門用于IP語音的VLAN--從而簡化電話安裝步驟，提供更加方便的網絡流量管理和診斷功能。

利用思科集群管理套件（CMS）進行網絡管理

思科集群管理套件（CMS）是一種直接嵌入到Catalyst 3550、2950、3500XL、2900XL、2900LRE XL交換機中的、基于Web的軟件。通過思科交換機集群技術，用戶可以利用任何一個標準的Web瀏覽器，訪問思科CMS，從而最多可以同時管理16個這樣的交換機。

而無論它們處于什么位置??在必要的情況下，也可以利用一個IP地址管理整個集群。通過添加Catalyst 3550交換機，思科CMS軟件現在可以拓展路由邊界，從而可以在管理一個思科集群時獲得更高的靈活性。

思科CMS軟件支持基于標準的連接方式，例如以太網、快速以太網、快速以太通道、千兆位以太網和千兆位以太通道等連接。由于思科交換機集群技術并不會受到專用的堆棧模塊、堆棧電纜或者互聯介質的限制，所以思科CMS軟件可以將傳統的集群域拓展到單個布線室以外，從而讓用戶混和匹配各種連接，滿足特定的管理、性能和成本需求。

Catalyst 2950交換機可以配置為思科交換機集群中的控制交換機或者成員交換機。思科CMS還讓網絡管理員可以指定一個備用的或者冗余的控制交換機，它可以在主控制交換機發生故障時承擔起控制職責。

它的其他主要特性包括：能夠同時配置多個端口和交換機，以及可以同時在整個集群中升級交換機映像軟件。帶寬圖表和鏈路報告可以提供詳細的診斷信息和拓撲圖，讓網絡管理員可以迅速地查看網絡的狀況。除了思科CMS軟件以外，Catalyst 2950系列交換機也可以通過CiscoWorks 2000產品進行管理，它可以提供完整的企業級網絡管理功能。