思科C1000-48T-4G-L千兆以太網交換機

c1000-48t-4g-l交換機的產品亮點：
cisco catalyst 1000 系列交換機功能：
8、16、24 或 48 千兆位以太網和 24、48 端口快速以太網數據或 poe+ 端口，帶線速轉發
2 或 4 個固定 1 吉比特以太網小型可插拔 (sfp)/rj 45 組合上行鏈路（僅限 8 端口型號）或 4 個固定 10 吉比特以太網增強型 sfp (sfp+) 上行鏈路在吉比特以太網型號和 4 個固定 1 吉比特以太網上快速以太網型號上的小型可插拔 (sfp) 和 2 個 rj 45 組合上行鏈路
永久 poe+ 支持，功率預算高達 740w
cli 和/或直觀的 web ui 可管理性選項
通過采樣流（sflow）進行網絡監控
802.1x 支持連接設備、交換端口分析器 (span) 和橋接協議數據單元 (bpdu) 保護的安全性
可提供深度小于 13 英寸（33 厘米）的緊湊型無風扇型號
設備管理支持通過藍牙、簡單網絡管理協議 (snmp)、rj-45 或 usb 控制臺訪問進行無線訪問
更高的平均故障間隔時間 (mtbf) 和增強的有限終身保修支持 (e-llw) 的可靠性
網絡安全：
cisco catalyst 1000 系列交換機提供了一系列安全功能來限制對網絡的訪問并減少威脅，包括：
全面的 802.1x 特性來控制對網絡的訪問，包括靈活的身份驗證、802.1x 監控模式和授權的 radius 更改。
802.1x 支持網絡邊緣訪問拓撲 (neat) ，將身份驗證擴展到配線間外的區域（如會議室）。
ieee 802.1x 用戶分配，支持跨多個不同vlan 對具有相同組名的用戶進行負載均衡。
能夠禁用每 vlan mac 學習，從而允許您通過控制哪些接口或 vlan 學習 mac 地址來管理可用的 mac 地址表空間。
多域身份驗證允許 ip 電話和 pc 在同一交換機端口上進行身份驗證，同時放置在適當的語音和數據 vlan 上。
身份驗證、授權和記帳 (aaa) 命令授權，以實現無縫的 pnp 配置。
訪問控制列表 (acls )。
的基于端口的acl 用于二層接口，允許將安全策略應用于各個交換機端口。
ssh、kerberos 和 snmp v3 通過在 telnet 和 snmp 會話期間加密管理員流量來提供網絡安全。由于美國出口限制，ssh、kerberos 和 snmp v3 的加密版本需要特殊的加密軟件映像。
span 具有雙向數據支持，允許思科入侵檢測系統 (ids) 在檢測到入侵者時采取行動。
tacacs+ 和radius 認證，便于對交換機進行集中控制，限制未經授權的用戶更改配置。
mac 地址通知，用于通知管理員有關添加到網絡或從網絡中刪除的用戶。
mac 身份驗證繞過 (mab) 和帶有 acl 的 webauth，允許在使用 mab 或 web 身份驗證以及 ieee 802.1x 進行身份驗證后從思科身份服務引擎 (ise) 每個用戶的 acl，作為策略實施。
web 身份驗證重定向，使網絡能夠將訪客用戶重定向到他們最初請求的 url。
多級控制臺訪問安全，防止未經授權的用戶更改交換機配置。
bpdu guard 在收到 bpdu 時關閉啟用 spanning tree portfast 的接口，避免意外的拓撲環路。
ip source guard 通過基于動態主機配置協議 (dhcp) 偵聽綁定數據庫過濾流量或手動配置 ip 源綁定來限制非路由第 2 層接口上的 ip 流量。
ssh v2 允許使用數字證書在用戶和服務器之間進行身份驗證。
生成樹根保護 (strg) 可防止不受網絡管理員控制的邊緣設備成為生成樹協議 (stp) 根節點。
互聯網組管理協議 (igmp) 過濾通過過濾掉非訂閱者并限制每個端口可用的并發多播流數量來提供多播身份驗證。
動態 vlan 分配通過實施 vlan 成員策略服務器客戶端功能實現，為 vlan 分配端口提供靈活性。動態 vlan 有助于快速分配 ip 地址。