思科Catalyst2960-X和2960-XR系列交換機(jī)具有以下特點(diǎn):●24或48個(gè)千兆以太網(wǎng)端口,具有線速轉(zhuǎn)發(fā)性能●4個(gè)固定的1千兆以太網(wǎng)小型可插拔(SFP)上行鏈路或2個(gè)固定的10千兆以太網(wǎng)SFP+上行鏈路●PoE+支持,功率預(yù)算高達(dá)740W,支持長(zhǎng)久PoE●思科IOS網(wǎng)絡(luò)基礎(chǔ)[1]或網(wǎng)絡(luò)精簡(jiǎn)版1和思科IOSIP精簡(jiǎn)版[2]●通過WebUI進(jìn)行設(shè)備管理,通過藍(lán)牙、命令行界面(CLI)、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)進(jìn)行無線訪問,以及RJ-45或USB控制臺(tái)訪問●通過思科Prime®、思科網(wǎng)絡(luò)即插即用和思科DNA中心進(jìn)行網(wǎng)絡(luò)管理●使用FlexStack-Plus和FlexStack-Extended進(jìn)行堆疊●具有路由訪問(開放短路徑優(yōu)先[OSPF])、靜態(tài)路由和路由信息協(xié)議(RIP)的第3層功能●將域名系統(tǒng)作為來源(DNS-AS)和完整(靈活)NetFlow的可見性●通過802.1X、串行端口分析儀(SPAN)和網(wǎng)橋協(xié)議數(shù)據(jù)單元(BPDU)保護(hù)實(shí)現(xiàn)安全性●可靠性高,平均無故障時(shí)間(MTBF)和增強(qiáng)的有限終身保修(E-LLW)●通過可選的雙現(xiàn)場(chǎng)可更換電源實(shí)現(xiàn)恢復(fù)能力2二層交換機(jī)主要進(jìn)行數(shù)據(jù)鏈路層的轉(zhuǎn)發(fā),簡(jiǎn)單實(shí)用。佛山思科交換機(jī)端口數(shù)
思科交換機(jī)提供一系列安全功能,以限制對(duì)網(wǎng)絡(luò)的訪問并緩解威脅。系統(tǒng)(IDS)在檢測(cè)到入侵者時(shí)采取措施。TACACS+和RADIUS身份驗(yàn)證有助于集中控制交換機(jī),并限制未經(jīng)授權(quán)的用戶更改配置。MAC地址通知允許管理員收到有關(guān)在網(wǎng)絡(luò)中添加或刪除的用戶的通知。控制臺(tái)訪問的多級(jí)安全性可防止未經(jīng)授權(quán)的用戶更改交換機(jī)配置。網(wǎng)橋協(xié)議數(shù)據(jù)單元(BPDU)防護(hù)在收到BPDU時(shí)關(guān)閉生成樹PortFast接口,以避免意外的拓?fù)洵h(huán)路。生成樹根防護(hù)(STRG)可防止不在網(wǎng)絡(luò)管理員控制范圍內(nèi)的邊緣設(shè)備成為生成樹協(xié)議根節(jié)點(diǎn)。IGMP篩選通過篩選出非訂閱者來提供多播身份驗(yàn)證,并限制每個(gè)端口可用的并發(fā)多播流數(shù)。TrustSec使用安全組標(biāo)簽交換協(xié)議(SXP)標(biāo)簽通過基于身份的安全組啟用網(wǎng)絡(luò)分段。802.1x監(jiān)視模式允許公司以審核模式跨有線基礎(chǔ)結(jié)構(gòu)啟用身份驗(yàn)證,而不會(huì)影響有線用戶或設(shè)備。當(dāng)設(shè)備需要重新配置或缺少802.1x請(qǐng)求者時(shí),它允許訪問和記錄系統(tǒng)消息,從而幫助IT管理員順利管理802.1x轉(zhuǎn)換。佛山思科交換機(jī)端口數(shù)冗余電源設(shè)計(jì)的交換機(jī),在一個(gè)電源故障時(shí)仍能正常運(yùn)行,提高設(shè)備的可用性。
思科交換機(jī)提供一系列安全功能,以限制對(duì)網(wǎng)絡(luò)的訪問并緩解威脅,包括:●思科信任錨技術(shù),通過驗(yàn)證思科IOS軟件映像的真實(shí)性,為2960-X和2960-XR系列的所有型號(hào)輕松分發(fā)單個(gè)通用映像。此技術(shù)允許交換機(jī)在啟動(dòng)時(shí)通過驗(yàn)證簽名、驗(yàn)證管理下的受信任資產(chǎn)和對(duì)許可證進(jìn)行身份驗(yàn)證來執(zhí)行CiscoIOS完整性檢查?!袼伎仆{防御功能,包括端口安全、動(dòng)態(tài)ARP檢查(DAI)和IP源防護(hù)?!馰LAN,通過隔離第2層的流量來限制公共網(wǎng)段中主機(jī)之間的流量,從而將廣播網(wǎng)段轉(zhuǎn)變?yōu)榉菑V播多路訪問類網(wǎng)段。此功能在2960-X和2960-XR系列上均受支持,并且可在LAN基本和IPLite功能集中使用。?VLANEdge,用于在交換機(jī)端口之間提供安全性和隔離,這有助于確保用戶無法窺探其他用戶的流量?!駟尾シ聪蚵窂睫D(zhuǎn)發(fā)(uRPF),通過丟棄缺少可驗(yàn)證IP源地址的IP數(shù)據(jù)包,幫助緩解因?qū)⒏袷藉e(cuò)誤或偽造(欺騙性)的IP源地址引入網(wǎng)絡(luò)而導(dǎo)致的問題。此功能只在IPLite功能集中可用。
通過利用思科軟件將強(qiáng)大的策略自動(dòng)化和分析網(wǎng)絡(luò)協(xié)調(diào)功能與用于園區(qū)的一系列下一代交換機(jī)、無線接入點(diǎn)和控制器相結(jié)合,思科安全網(wǎng)絡(luò)接入可幫助IT對(duì)進(jìn)入網(wǎng)絡(luò)中的一切人員和設(shè)備進(jìn)行安全注冊(cè)和分段,從而提高企業(yè)生產(chǎn)力并改善用戶體驗(yàn)。數(shù)據(jù)優(yōu)化這種網(wǎng)絡(luò)可以提供數(shù)百萬個(gè)數(shù)據(jù)點(diǎn),提供有關(guān)用戶、用戶體驗(yàn)和漏洞的情景信息。通過匯聚從所有來源(用戶、設(shè)備、應(yīng)用、威脅)收集的這些數(shù)據(jù)點(diǎn),并利用強(qiáng)大的分析和機(jī)器學(xué)習(xí)功能,您可以做出更明智的業(yè)務(wù)、IT和安全決策。只有思科通過集成從ASIC到軟件以及跨交換和無線的整個(gè)堆棧,為您提供比較大范圍的網(wǎng)絡(luò)數(shù)據(jù)訪問。這些數(shù)據(jù)可以提供用于實(shí)現(xiàn)個(gè)性化體驗(yàn)的業(yè)務(wù)洞察力、有助于比較大限度地減少停機(jī)時(shí)間的IT洞察力,以及在威脅發(fā)生前檢測(cè)并阻止威脅的安全洞察力。隨著技術(shù)發(fā)展,交換機(jī)已支持PoE供電,為網(wǎng)絡(luò)設(shè)備提供便捷電源。
思科Catalyst2960-X和2960-XR系列交換機(jī)具有以下特點(diǎn):●24或48個(gè)千兆以太網(wǎng)端口,具有線速轉(zhuǎn)發(fā)性能●4個(gè)固定的1千兆以太網(wǎng)小型可插拔(SFP)上行鏈路或2個(gè)固定的10千兆以太網(wǎng)SFP+上行鏈路●PoE+支持,功率預(yù)算高達(dá)740W,支持長(zhǎng)久PoE●思科IOS網(wǎng)絡(luò)基礎(chǔ)[1]或網(wǎng)絡(luò)精簡(jiǎn)版1和思科IOSIP精簡(jiǎn)版[2]●通過WebUI進(jìn)行設(shè)備管理,通過藍(lán)牙、命令行界面(CLI)、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)進(jìn)行無線訪問,以及RJ-45或USB控制臺(tái)訪問●通過思科Prime®、思科網(wǎng)絡(luò)即插即用和思科DNA中心進(jìn)行網(wǎng)絡(luò)管理●使用FlexStack-Plus和FlexStack-Extended進(jìn)行堆疊●具有路由訪問(開放比較短路徑優(yōu)先[OSPF])、靜態(tài)路由和路由信息協(xié)議(RIP)的第3層功能●將域名系統(tǒng)作為有效來源(DNS-AS)和完整(靈活)NetFlow的可見性●通過、串行端口分析儀(SPAN)和網(wǎng)橋協(xié)議數(shù)據(jù)單元(BPDU)保護(hù)實(shí)現(xiàn)安全性●可靠性高,平均無故障時(shí)間(MTBF)和增強(qiáng)的有限終身保修。VLAN技術(shù),交換機(jī)讓網(wǎng)絡(luò)管理更靈活,安全無憂。2960X-24TS-L交換機(jī)使用手冊(cè)
小型交換機(jī)適合家庭和小型辦公室使用,方便快捷。佛山思科交換機(jī)端口數(shù)
思科交換機(jī)提供一系列安全功能,以限制對(duì)網(wǎng)絡(luò)的訪問并緩解威脅,包括:●SPAN,具有雙向數(shù)據(jù)支持,允許思科入侵檢測(cè)系統(tǒng)(IDS)在檢測(cè)到入侵者時(shí)采取措施?!馮ACACS+和RADIUS身份驗(yàn)證,便于集中控制交換機(jī),并限制未經(jīng)授權(quán)的用戶更改配置?!馦AC地址通知,用于通知管理員有關(guān)在網(wǎng)絡(luò)中添加或從網(wǎng)絡(luò)中刪除的用戶的信息。●控制臺(tái)訪問的多級(jí)安全性可防止未經(jīng)授權(quán)的用戶更改交換機(jī)配置?!馚PDU防護(hù),用于在收到BPDU時(shí)關(guān)閉啟用了生成樹端口快速的接口,以避免意外的拓?fù)洵h(huán)路?!裆蓸涓雷o(hù)(STRG)可防止不在網(wǎng)絡(luò)管理員控制范圍內(nèi)的邊緣設(shè)備成為生成樹協(xié)議(STP)根節(jié)點(diǎn)。●Internet組管理協(xié)議(IGMP)篩選,通過篩選出非訂閱者來提供多播身份驗(yàn)證,并限制每個(gè)端口可用的并發(fā)多播流數(shù)?!裢ㄟ^實(shí)現(xiàn)VLAN成員資格策略服務(wù)器客戶端功能進(jìn)行動(dòng)態(tài)VLAN分配,以提供向VLAN分配端口的靈活性。動(dòng)態(tài)VLAN有助于快速分配IP地址?!袼伎粕矸莘?wù)引擎(ISE)支持,使2960-XR系列交換機(jī)能夠?yàn)樗羞B接的設(shè)備提供安全管理。佛山思科交換機(jī)端口數(shù)