思科C1000-48T-4G-L千兆以太網(wǎng)交換機(jī)
c1000-48t-4g-l交換機(jī)的產(chǎn)品亮點：
cisco catalyst 1000 系列交換機(jī)功能：
8、16、24 或 48 千兆位以太網(wǎng)和 24、48 端口快速以太網(wǎng)數(shù)據(jù)或 poe+ 端口，帶線速轉(zhuǎn)發(fā)
2 或 4 個固定 1 吉比特以太網(wǎng)小型可插拔 (sfp)/rj 45 組合上行鏈路（僅限 8 端口型號）或 4 個固定 10 吉比特以太網(wǎng)增強(qiáng)型 sfp (sfp+) 上行鏈路在吉比特以太網(wǎng)型號和 4 個固定 1 吉比特以太網(wǎng)上快速以太網(wǎng)型號上的小型可插拔 (sfp) 和 2 個 rj 45 組合上行鏈路
永久 poe+ 支持，功率預(yù)算高達(dá) 740w
cli 和/或直觀的 web ui 可管理性選項
通過采樣流（sflow）進(jìn)行網(wǎng)絡(luò)監(jiān)控
802.1x 支持連接設(shè)備、交換端口分析器 (span) 和橋接協(xié)議數(shù)據(jù)單元 (bpdu) 保護(hù)的安全性
可提供深度小于 13 英寸（33 厘米）的緊湊型無風(fēng)扇型號
設(shè)備管理支持通過藍(lán)牙、簡單網(wǎng)絡(luò)管理協(xié)議 (snmp)、rj-45 或 usb 控制臺訪問進(jìn)行無線訪問
更高的平均故障間隔時間 (mtbf) 和增強(qiáng)的有限終身保修支持 (e-llw) 的可靠性
網(wǎng)絡(luò)安全：
cisco catalyst 1000 系列交換機(jī)提供了一系列安全功能來限制對網(wǎng)絡(luò)的訪問并減少威脅，包括：
全面的 802.1x 特性來控制對網(wǎng)絡(luò)的訪問，包括靈活的身份驗證、802.1x 監(jiān)控模式和授權(quán)的 radius 更改。
802.1x 支持網(wǎng)絡(luò)邊緣訪問拓?fù)?(neat) ，將身份驗證擴(kuò)展到配線間外的區(qū)域（如會議室）。
ieee 802.1x 用戶分配 ，支持跨多個不同vlan 對具有相同組名的用戶進(jìn)行負(fù)載均衡。
能夠禁用每 vlan mac 學(xué)習(xí) ，從而允許您通過控制哪些接口或 vlan 學(xué)習(xí) mac 地址來管理可用的 mac 地址表空間。
多域身份驗證 允許 ip 電話和 pc 在同一交換機(jī)端口上進(jìn)行身份驗證，同時放置在適當(dāng)?shù)恼Z音和數(shù)據(jù) vlan 上。
身份驗證 、 授權(quán) 和 記帳 (aaa) 命令授權(quán) ，以實現(xiàn)無縫的 pnp 配置。
訪問控制列表 (acls )。
的基于端口的acl 用于二層接口 ，允許將安全策略應(yīng)用于各個交換機(jī)端口。
ssh、kerberos 和 snmp v3 通過在 telnet 和 snmp 會話期間加密管理員流量來提供網(wǎng)絡(luò)安全。 由于美國出口限制，ssh、kerberos 和 snmp v3 的加密版本需要特殊的加密軟件映像。
span 具有雙向數(shù)據(jù)支持，允許思科入侵檢測系統(tǒng) (ids) 在檢測到入侵者時采取行動。
tacacs+ 和radius 認(rèn)證 ，便于對交換機(jī)進(jìn)行集中控制，限制未經(jīng)授權(quán)的用戶更改配置。
mac 地址通知， 用于通知管理員有關(guān)添加到網(wǎng)絡(luò)或從網(wǎng)絡(luò)中刪除的用戶。
mac 身份驗證繞過 (mab) 和帶有 acl 的 webauth，允許在使用 mab 或 web 身份驗證以及 ieee 802.1x 進(jìn)行身份驗證后從思科身份服務(wù)引擎 (ise) 每個用戶的 acl，作為策略實施。
web 身份驗證重定向 ，使網(wǎng)絡(luò)能夠?qū)⒃L客用戶重定向到他們最初請求的 url。
多級控制臺訪問安全 ，防止未經(jīng)授權(quán)的用戶更改交換機(jī)配置。
bpdu guard 在收到 bpdu 時關(guān)閉啟用 spanning tree portfast 的接口，避免意外的拓?fù)洵h(huán)路。
ip source guard 通過基于動態(tài)主機(jī)配置協(xié)議 (dhcp) 偵聽綁定數(shù)據(jù)庫過濾流量或手動配置 ip 源綁定來限制非路由第 2 層接口上的 ip 流量。
ssh v2 允許使用數(shù)字證書在用戶和服務(wù)器之間進(jìn)行身份驗證。
生成樹根保護(hù) (strg) 可防止不受網(wǎng)絡(luò)管理員控制的邊緣設(shè)備成為生成樹協(xié)議 (stp) 根節(jié)點。
互聯(lián)網(wǎng)組管理協(xié)議 (igmp) 過濾 通過過濾掉非訂閱者并限制每個端口可用的并發(fā)多播流數(shù)量來提供多播身份驗證。
動態(tài) vlan 分配 通過實施 vlan 成員策略服務(wù)器客戶端功能實現(xiàn) ，為 vlan 分配端口提供靈活性。 動態(tài) vlan 有助于快速分配 ip 地址。
