思科C1000-24FP-4X-L園區(qū)交換機
網(wǎng)絡管理：
思科 catalyst 1000 系列交換機提供了出色的 cli ，便于進行詳細的配置和管理。
智能 poe+
思科 catalyst 1000 系列交換機支持 ieee 802.3af poe 和 ieee 802.3at poe+ （每個端口30w ），對于包含思科 ip 電話、 cisco aironet 和 catalyst 無線接入點或其他符合標準的 poe 和 poe+ 終端設(shè)備的部署 ，可降低總擁有成本。通過 poe ，您無需為每個支持 poe 的設(shè)備提供插墻式電源，也無需額外購置電纜和設(shè)計電路，而在傳統(tǒng) ip 電話和 wlan 部署中，這些需求是無法避免的。
思科 catalyst 1000 系列交換機中的 poe 功率分配是動態(tài)進行的，功率映射可擴展至 740w poe+ 功率。
智能電源管理允許在所有端口間靈活地分配功率。借助永久 poe ，在交換機重新加載期間也能維持 poe+ 供電。這對醫(yī)療設(shè)備等重要終端以及 poe 供電的照明系統(tǒng)等物聯(lián)網(wǎng)終端十分重要，可確保不會在交換機重新啟動期間造成中斷。
網(wǎng)絡安全：
思科 catalyst 1000 系列交換機提供了一系列安全功能，可限制對網(wǎng)絡的訪問并降低威脅。這些功能包括：
全面的 802.1x 功能： 提供網(wǎng)絡訪問控制，包括靈活的身份驗證、 802.1x 監(jiān)控模式和 radius 授權(quán)更改。
支持使用網(wǎng)絡邊緣接入拓撲 (neat) 的 802.1x ： 可將身份驗證擴展到配線柜外的區(qū)域（例如會議室）。
ieee 802.1x 用戶分發(fā)： 可以在多個不同 vlan 上對具有相同組名的用戶進行負載均衡。
禁用每 vlan mac 學習功能： 通過控制獲知 mac 地址的接口或 vlan 來管理可用的 mac 地址表空間。
多域身份驗證： 使 ip 電話和 pc 可以在同一交換機端口上進行身份驗證，同時將它們放在適當?shù)恼Z音和數(shù)據(jù) vlan 上。
pnp 中的驗證、授權(quán)和記帳 (aaa) 命令授權(quán)： 可實現(xiàn)無縫 pnp 調(diào)配。
訪問控制列表 (acl) ： 適用于 ipv6 和 ipv4 ，可提供安全性和服務質(zhì)量 (qos) acl 元素 (ace) 。
基于端口的 acl ： 使第 2 層接口允許將安全策略應用到各個交換機端口。
ssh 、 kerberos 和 snmpv3 ： 通過加密 telnet 和 snmp 會話期間的管理流量來實現(xiàn)網(wǎng)絡安全。由于美國的出口限制， ssh 協(xié)議、 kerberos 和 snmpv3 的加密版本需要特殊的加密軟件映像。
span ： 通過雙向數(shù)據(jù)支持，使思科入侵檢測系統(tǒng) (ids) 可以在檢測到入侵者時采取行動。
tacacs+ 和 radius 身份驗證： 可以簡化交換機的集中控制，限制未經(jīng)授權(quán)的用戶更改配置。
mac 地址通知： 當網(wǎng)絡中添加或刪除用戶時通知管理員。
mac 身份驗證旁路 (mab) 和具有可acl 的 webauth ： 允許在使用除 ieee 802.1x 之外的 mab 或 web 身份驗證方法進行身份驗證之后，作為策略實施從思科身份服務引擎 (ise) 每用戶 acl 。
web 身份驗證重定向： 使網(wǎng)絡能夠?qū)⒃L客用戶重定向至其最初請求的 url 。
控制臺訪問的多級安全性： 避免未經(jīng)授權(quán)的用戶更改交換機配置。
bpdu 防護： 在收到 bpdu 時關(guān)閉支持生成樹 portfast 的接口，以避免產(chǎn)生意外的拓撲環(huán)路。
ip 源保護： 通過基于動態(tài)主機配置協(xié)議 (dhcp) 監(jiān)聽綁定數(shù)據(jù)庫過濾流量或手動配置 ip 源綁定來限制非路由第 2 層接口上的 ip 流量。
sshv2 ： 允許在用戶和服務器之間使用數(shù)字證書進行身份驗證。
生成樹根保護 (strg) ： 防止不在網(wǎng)絡管理員控制范圍內(nèi)的邊緣設(shè)備成為生成樹協(xié)議 (stp) 的根節(jié)點。
互聯(lián)網(wǎng)組管理協(xié)議 (igmp) 過濾： 通過過濾非訂用用戶來提供組播身份驗證，并限制每個端口可用的并發(fā)組播流數(shù)量。
動態(tài) vlan 分配： 通過實施 vlan 成員策略服務器客戶端功能來支持動態(tài) vlan 分配，以便將端口靈活地分配給 vlan 。動態(tài) vlan 簡化了 ip 地址的快速分配。
更多產(chǎn)品歡迎咨詢深圳市眾盈創(chuàng)達科技有限公司
