品牌思科 | 有效期至长期有效 | 最后更新2022-02-17 15:48 |
浏览次数109 |
思科C1000-48T-4G-L千兆以太网交换机
C1000-48T-4G-L交换机的产品亮点:
Cisco Catalyst 1000 系列交换机功能:
8、16、24 或 48 千兆位以太网和 24、48 端口快速以太网数据或 PoE 端口,带线速转发
2 或 4 个固定 1 吉比特以太网小型可插拔 (SFP)/RJ 45 组合上行链路(仅限 8 端口型号)或 4 个固定 10 吉比特以太网增强型 SFP (SFP) 上行链路在吉比特以太网型号和 4 个固定 1 吉比特以太网上快速以太网型号上的小型可插拔 (SFP) 和 2 个 RJ 45 组合上行链路
永久 PoE 支持,功率预算高达 740W
CLI 和/或直观的 Web UI 可管理性选项
通过采样流(sFlow)进行网络监控
802.1X 支持连接设备、交换端口分析器 (SPAN) 和桥接协议数据单元 (BPDU) 保护的安全性
可提供深度小于 13 英寸(33 厘米)的紧凑型无风扇型号
设备管理支持通过蓝牙、简单网络管理协议 (SNMP)、RJ-45 或 USB 控制台访问进行无线访问
更高的平均故障间隔时间 (MTBF) 和增强的有限终身保修支持 (E-LLW) 的可靠性
网络安全:
Cisco Catalyst 1000 系列交换机提供了一系列安全功能来限制对网络的访问并减少威胁,包括:
全面的 802.1X 特性来控制对网络的访问,包括灵活的身份验证、802.1X 监控模式和授权的 RADIUS 更改。
802.1X 支持网络边缘访问拓扑 (NEAT) ,将身份验证扩展到配线间外的区域(如会议室)。
IEEE 802.1X 用户分配 ,支持跨多个不同VLAN 对具有相同组名的用户进行负载均衡。
能够禁用每 VLAN MAC 学习 ,从而允许您通过控制哪些接口或 VLAN 学习 MAC 地址来管理可用的 MAC 地址表空间。
多域身份验证 允许 IP 电话和 PC 在同一交换机端口上进行身份验证,同时放置在适当的语音和数据 VLAN 上。
身份验证 、 授权 和 记帐 (AAA) 命令授权 ,以实现无缝的 PnP 配置。
访问控制列表 (ACLS )。
的基于端口的ACL 用于二层接口 ,允许将安全策略应用于各个交换机端口。
SSH、Kerberos 和 SNMP v3 通过在 Telnet 和 SNMP 会话期间加密管理员流量来提供网络安全。 由于美国出口限制,SSH、Kerberos 和 SNMP v3 的加密版本需要特殊的加密软件映像。
SPAN 具有双向数据支持,允许思科入侵检测系统 (IDS) 在检测到入侵者时采取行动。
TACACS 和RADIUS 认证 ,便于对交换机进行集中控制,限制未经授权的用户更改配置。
MAC 地址通知, 用于通知管理员有关添加到网络或从网络中删除的用户。
MAC 身份验证绕过 (MAB) 和带有可下载 ACL 的 WebAuth,允许在使用 MAB 或 Web 身份验证以及 IEEE 802.1X 进行身份验证后从思科身份服务引擎 (ISE) 下载每个用户的 ACL,作为策略实施。
Web 身份验证重定向 ,使网络能够将访客用户重定向到他们z初请求的 URL。
多级控制台访问安全 ,防止未经授权的用户更改交换机配置。
BPDU Guard 在收到 BPDU 时关闭启用 Spanning Tree PortFast 的接口,避免意外的拓扑环路。
IP Source Guard 通过基于动态主机配置协议 (DHCP) 侦听绑定数据库过滤流量或手动配置 IP 源绑定来限制非路由第 2 层接口上的 IP 流量。
SSH v2 允许使用数字证书在用户和服务器之间进行身份验证。
生成树根保护 (STRG) 可防止不受网络管理员控制的边缘设备成为生成树协议 (STP) 根节点。
互联网组管理协议 (IGMP) 过滤 通过过滤掉非订阅者并限制每个端口可用的并发多播流数量来提供多播身份验证。
动态 VLAN 分配 通过实施 VLAN 成员策略服务器客户端功能实现 ,为 VLAN 分配端口提供灵活性。 动态 VLAN 有助于快速分配 IP 地址。
更多产品欢迎来电咨询我们13724211535
更多的产品欢迎来咨询深圳市众盈创达科技有限公司http://www.zycd.net/
Cisco Catalyst 1000 系列交换机功能:
8、16、24 或 48 千兆位以太网和 24、48 端口快速以太网数据或 PoE 端口,带线速转发
2 或 4 个固定 1 吉比特以太网小型可插拔 (SFP)/RJ 45 组合上行链路(仅限 8 端口型号)或 4 个固定 10 吉比特以太网增强型 SFP (SFP) 上行链路在吉比特以太网型号和 4 个固定 1 吉比特以太网上快速以太网型号上的小型可插拔 (SFP) 和 2 个 RJ 45 组合上行链路
永久 PoE 支持,功率预算高达 740W
CLI 和/或直观的 Web UI 可管理性选项
通过采样流(sFlow)进行网络监控
802.1X 支持连接设备、交换端口分析器 (SPAN) 和桥接协议数据单元 (BPDU) 保护的安全性
可提供深度小于 13 英寸(33 厘米)的紧凑型无风扇型号
设备管理支持通过蓝牙、简单网络管理协议 (SNMP)、RJ-45 或 USB 控制台访问进行无线访问
更高的平均故障间隔时间 (MTBF) 和增强的有限终身保修支持 (E-LLW) 的可靠性
网络安全:
Cisco Catalyst 1000 系列交换机提供了一系列安全功能来限制对网络的访问并减少威胁,包括:
全面的 802.1X 特性来控制对网络的访问,包括灵活的身份验证、802.1X 监控模式和授权的 RADIUS 更改。
802.1X 支持网络边缘访问拓扑 (NEAT) ,将身份验证扩展到配线间外的区域(如会议室)。
IEEE 802.1X 用户分配 ,支持跨多个不同VLAN 对具有相同组名的用户进行负载均衡。
能够禁用每 VLAN MAC 学习 ,从而允许您通过控制哪些接口或 VLAN 学习 MAC 地址来管理可用的 MAC 地址表空间。
多域身份验证 允许 IP 电话和 PC 在同一交换机端口上进行身份验证,同时放置在适当的语音和数据 VLAN 上。
身份验证 、 授权 和 记帐 (AAA) 命令授权 ,以实现无缝的 PnP 配置。
访问控制列表 (ACLS )。
的基于端口的ACL 用于二层接口 ,允许将安全策略应用于各个交换机端口。
SSH、Kerberos 和 SNMP v3 通过在 Telnet 和 SNMP 会话期间加密管理员流量来提供网络安全。 由于美国出口限制,SSH、Kerberos 和 SNMP v3 的加密版本需要特殊的加密软件映像。
SPAN 具有双向数据支持,允许思科入侵检测系统 (IDS) 在检测到入侵者时采取行动。
TACACS 和RADIUS 认证 ,便于对交换机进行集中控制,限制未经授权的用户更改配置。
MAC 地址通知, 用于通知管理员有关添加到网络或从网络中删除的用户。
MAC 身份验证绕过 (MAB) 和带有可下载 ACL 的 WebAuth,允许在使用 MAB 或 Web 身份验证以及 IEEE 802.1X 进行身份验证后从思科身份服务引擎 (ISE) 下载每个用户的 ACL,作为策略实施。
Web 身份验证重定向 ,使网络能够将访客用户重定向到他们z初请求的 URL。
多级控制台访问安全 ,防止未经授权的用户更改交换机配置。
BPDU Guard 在收到 BPDU 时关闭启用 Spanning Tree PortFast 的接口,避免意外的拓扑环路。
IP Source Guard 通过基于动态主机配置协议 (DHCP) 侦听绑定数据库过滤流量或手动配置 IP 源绑定来限制非路由第 2 层接口上的 IP 流量。
SSH v2 允许使用数字证书在用户和服务器之间进行身份验证。
生成树根保护 (STRG) 可防止不受网络管理员控制的边缘设备成为生成树协议 (STP) 根节点。
互联网组管理协议 (IGMP) 过滤 通过过滤掉非订阅者并限制每个端口可用的并发多播流数量来提供多播身份验证。
动态 VLAN 分配 通过实施 VLAN 成员策略服务器客户端功能实现 ,为 VLAN 分配端口提供灵活性。 动态 VLAN 有助于快速分配 IP 地址。
更多产品欢迎来电咨询我们13724211535
更多的产品欢迎来咨询深圳市众盈创达科技有限公司http://www.zycd.net/