Cisco Catalyst 2K和3K交换机有4个通用的Cisco IOS软件License。
LAN Lite： 企业入门级第2层交换
LAN基础：企业访问第2层交换
IP基础：企业访问第3层交换
IP服务：高级第3层交换
具体来说，我们将专注于这些流行的Cisco Catalyst交换机：Cisco Catalyst 2960，Catalyst 2960-S，Catalyst 3560-X和Catalyst 3750-X交换机。
LAN Lite许可证： Cisco Catalyst 2960和2960-S系列交换机
LAN Lite和LAN Base是2960和2960-S交换机的两个常见许可证。顾名思义，LAN Lite是企业第二层访问交换机的入门级许可证，具有许多有用的功能，包括802.1Q中继，(M)STP，STP扩展，CDP，DTP，UDLD，VTPv2，PAGP / LACP和LLDP。它还支持重要的安全功能，例如TACACS +，RADIUS，端口安全性，802.1X和DHCP侦听。在此级别，此许可证不提供第3层路由功能。除了某些基本功能(例如优先级排队)之外，它也没有高级安全性和管理功能，例如动态ARP检查和高级QoS。
有关：
推出新的Cisco Catalyst 2960-L LAN Lite系列交换机
LAN基本许可证：Cisco Catalyst 2960、2960-S，3560-X和3750-X系列交换机
LAN Base是第2层访问交换机的强大许可证。其广泛的访问功能涵盖所有LAN Lite功能以及更强大的功能，例如VTPv3和FlexLinks。VTP版本3提供了对VLAN拓扑信息共享的更好的管理控制，以减少意外或破坏性的更改。它还增加了更多的VLAN环境支持，包括扩展的ISL VLAN支持范围。FlexLink通过在访问和分布交换机之间添加一对快速聚合的活动和备用链路来提高第2层的弹性。LAN Base通过添加静态路由支持来允许第3层路由。LAN Base中也添加了许多强大的安全功能。示例包括灵活身份验证，授权半径更改和高级802.1X功能。在管理方面，LAN Base中提供了一长串功能，包括更广泛的MIB，入口策略，信任边界，AutoQoS和DSCP映射。
如果您拥有基本的第2层访问网络，基本上没有路由需求，也没有高级安全或管理要求，则可能需要考虑LAN Lite。对于大多数企业第2层网络，较低要求是LAN Base。它为您提供了强大的第2层访问网络，并具有出色的网络可管理性，安全性和用户体验。
问：“与带有LAN Lite软件的Cisco Catalyst 2960系列交换机相比，带有LAN Base软件的Cisco Catalyst 2960系列交换机有什么优势?”
答： Cisco Catalyst 2960 LAN基础交换机为分支机构和配线间提供智能服务。LAN Base IOS软件支持增强的第2层以上安全性，服务质量(QoS)，可用性和可扩展性管理，以支持新的融合应用程序。Catalyst 2960 LAN Base交换机在8端口，24端口和48端口配置中包括10/100快速以太网和10/100/1000千兆以太网连接。
Cisco Catalyst 2960 LAN Lite交换机用于入门级分支机构和配线间网络。它们简化了从非智能集线器和非托管交换机到完全可扩展且可靠的网络的迁移。LAN Lite IOS软件支持标准的第2层安全性，QoS和可用性，同时降低了网络的总体拥有成本。Catalyst 2960 LAN Lite交换机以24端口和48端口配置提供10/100快速以太网连接。
所有Cisco Catalyst 2960系列交换机均具有可通过Cisco SMARTNetservice获得的技术支持服务选项。所有产品都提供有限的终身硬件保修，并且免费提供LAN Base和LAN Lite软件更新。
第三层许可证-IP基础和IP服务许可证
IP基本许可证：Cisco Catalyst 3560-X和3750-X系列交换机
动态路由提供网络可扩展性，适应性和弹性。IP Base是具有动态路由支持的3560-X和3750-X交换机的基本企业服务许可证。它包括LAN Base许可证涵盖的所有第2层功能，以及令人印象深刻的第3层功能列表，包括静态路由，RIP，EIGRP存根， 协议独立多播(PIM)存根和用于路由访问的OSPF。这里的EIGRP存根表示交换机作为存根参与EIGRP路由，并且EIGRP路由不会扩展到连接到该交换机的任何下游设备。另外，请注意，路由访问的OSPF是专为将第3层路由功能扩展到布线室而设计的。它仅支持一个OSPFv2和一个OSPFv3实例，较多可支持200条动态学习的路由。在安全方面，IP Base提供了大量的网络安全功能。示例包括ACL，专用VLAN，TrustSec SXP和IEEE 802.1AE(也称为MACsec)。一种新的令人兴奋的安全功能是 设备传感器。它是在交换机上运行的IOS软件的一部分，该IOS软件收集某些终结点设备属性，并将此类信息通过RADIUS记帐数据包发送到Cisco Identify服务引擎(ISE)。然后，思科ISE将适当的策略作为自带设备(BYOD)解决方案的一部分来应用。此外，新的管理功能已添加到IP Base映像。嵌入式事件管理器(EEM)是一个很好的例子 。这是基于策略的框架，可让您自定义脚本以进行实时网络事件检测和机载自动化。此外，Medianet支持使您能够对业务应用程序进行故障排除和自定义，例如基于视频的协作。
IP服务许可证：Cisco Catalyst 3560-X和3750-X系列交换机
IP服务是您的完整企业服务许可证。它支持IP Base交付的所有内容。然后，它添加了更多功能，以实现人们期望在下一代工作场所中获得的高质量用户体验。列表顶部是EIGRP和OSPF路由协议的全部功能，对网络拓扑或路由表大小没有限制。此外，还支持不属于IP Base的BGP路由协议。另一个重要领域是IPv6支持。IP服务提供了用于IPv6的OSPFv3和EIGRP，在IP Base中不可用。随着许多客户的IPv4地址用尽，对IPv6的支持正迅速成为网络的高优先级要求。另一个重要领域是为IP多播路由提供对PIM的全面支持，包括PIM稀疏模式(PIM-SM)，PIM密集模式(PIM-DM)，PIM稀疏密集模式和特定于源的组播(SSM)。完整的PIM路由支持极大地提高了网络效率，因为多媒体，交互式视频和业务协作产生了指数级的流量增长。这是IP服务实现的另一个重要增强功能：VRF-lite支持不在IP Base中，而是在IP Services中。您可能还记得，VRF-lite是将物理网络划分为多个逻辑网络以进行网络虚拟化的好方法。其他IP服务功能包括Web缓存协调协议(WCCP)和基于策略的路由(PRB)支持。这是IP Services启用的另一个重要增强功能：VRF-lite支持不在IP Base中，而是在IP Services中。您可能还记得，VRF-lite是将物理网络划分为多个逻辑网络以进行网络虚拟化的好方法。其他IP服务功能包括Web缓存协调协议(WCCP)和基于策略的路由(PRB)支持。这是IP Services启用的另一个重要增强功能：VRF-lite支持不在IP Base中，而是在IP Services中。您可能还记得，VRF-lite是将物理网络划分为多个逻辑网络以进行网络虚拟化的好方法。其他IP服务功能包括Web缓存协调协议(WCCP)和基于策略的路由(PRB)支持。