首先，每一个网络设备都有一个最低水平的安全标准。这些安全标准包括：
·设置口令（如果入侵者为你设置口令，你会不喜欢的）。
·设置未加密的口令（community strings）或者关闭简单网络管理协议，如果你不打算使用它的话（特别是如果你设置为“公共”和“专用”）。
·如果你把一台服务器设置为系统登录服务器存储远程登录日志，关闭所有你不使用的管理方式，特别是要关闭Web方式的配置登录或者身份识别服务器（RADIUS或TACACS+)。
·我们的其它配置列表要根据你的具体情况而定，如你要对交换机做什么，做到什么程度以及你的环境的复杂程度等。
如果你的广播域中有不止一台交换机，你要配置生成树协议。生成树功能可能缺省就是开启的。但是，这个缺省设置可能会将选择一个并非最佳的根节点。设置你希望作为根节点的交换机的优先级，保持其它的交换机为缺省设置。
如果你的交换机有不止一个IP子网，你可能需要配置VLAN或者TRUNK。在你创建VLAN之后，不要忘记j将用户端口添加到合适的VLAN中。需要指出的是，如果你使用思科交换机，即使你只有一个子网，我仍然要强烈建议你不要使用缺省VLAN 1 ，因为它与其它的虚拟局域网有很大的不同。你要创建另一个VLAN，并且把所有的端口都加入其中。
如果你计划连接IP电话，那么，你需要配置“语音虚拟局域网”，你还可以使用以太网供电功能。以太网供电的缺省设置是关闭的。
当然，你还可以做一些设置，使你的网络更好，例如为每个端口设置标签，帮助你跟踪插入那些端口的设备，或者手工设置某些端口的速度和双工工作模式，或者关闭端口汇聚协议（PAgP）等不需要的协议。不过，这个列表足以让大多数网络通过合理的配置高效率地运行。
#p# 2 、中端产品再来看中端产品，中端产品中 3500 系列使用广泛，很有代表性。
C3500 系列交换机的基本特性包括背板带宽高达 10Gbps ，转发速率 7.5Mpps ，它支持 250 个 VLAN ，支持 IEEE 802.1Q 和 ISL Trunking, 支持 CGMP 网 / 千兆以太网交换机 , 可选冗余电源等等。不过 C3500 的最大特性在于管理和千兆。
管理特性方面， C3500 实现了 Cisco 的交换集群技术，可以将 16 个 C3500 ， C2900 ， C1900 系列的交换机互联，并通过一个 IP 地址进行管理。利用 C3500 内的 Cisco Visual Switch Manager （ CVSM ）软件还可以方便地通过浏览器对交换机进行设置和管理。
千兆特性方面， C3500 全面支持千兆接口卡（ GBIC ）。目前 GBIC 有三种 1000BaseSx ，适用于多模光纤，最长距离 550m ； 1000BaseLX/LH ，多模 / 单模光纤都适用，最长距离 10km ； 1000BaseZX 适用于单模光纤，最长距离 100km 。
C3500 主要有 4 种型号：
Catalyst 3508G XL ： 8 口 GBIC 插槽
Catalyst 3512 XL ： 12 口 10/100M 自适应， 2 口 GBIC 插槽
Catalyst 3524 XL ： 24 口 10/100M 自适应， 2 口 GBIC 插槽
Catalyst 3548 XL ： 48 口 10/100M 自适应， 2 口 GBIC 插槽
3 、高端产品
最后，介绍一下高端的产品。对于企业数据网来说， C6000 系列替代了原有的 C5000 系列，是最常用的产品。
Catalyst 6000 系列交换机为园区网提供了高性能、多层交换的解决方案，专门为需要千兆扩展、可用性高、多层交换的应用环境设计，主要面向园区骨干连接等场合。
Catalyst 6000 系列是由 Catalyst 6000 和 Catalyst 6500 两种型号的交换机构成，都包含 6 个或 9 个插槽型号，分别为 6006 、 6009 、 6506 和 6509 ，其中，尤以 6509 使用最为广泛。所有型号支持相同的超级引擎、相同的接口模块，保护了用户的投资。这一系列的特性主要包括：
端口密度大 。支持多达 384 个 10/100BaseTx 自适应以太网口， 192 个 100BaseFX 光纤快速以太网口，以及 130 个千兆以太网端口（ GBIC 插槽）。
速度快 。 C6500 的交换背板可扩展到 256 Gbps ，多层交换速度可扩展到 150 Mpps 。 C6000 的交换背板带宽 32 Gbps ，多层交换速率 30 Mpps 。支持多达 8 个快速 / 千兆以太网口利用以太网通道技术（ Fast EtherChannel ， FEC 或 Gigabit EtherChannel ， GEC ）连接 , 在逻辑上实现了 16 Gbps 的端口速率，还可以跨模块进行端口聚合实现。
多层交换 。 C6000 系列的多层交换模块可以进行线速的 IP ， IPX 和 and IP-multicast 路由。
容错性能好 。 C6000 系列带有冗余超级引擎，冗余负载均衡电源，冗余风扇，冗余系统时钟，冗余上连，冗余的交换背板（仅对 C6500 系列），实现了系统的高可用性。
丰富的软件特性 。 C6000 软件支持丰富的协议，包括 NetFlow 、 VTP(VLAN Trunking Protocol) 、 VQP(VLAN Query Protocol) 、 ISL Trunking 、 HSRP(Hot Standby Router Protocol) 、 Port Security 、 TACACS 、 CGMP(Cisco Group Management Protocol) 、 IGMP 等等。