思科C1000-24FP-4X-L园区交换机

网络管理：
思科 catalyst 1000 系列交换机提供了出色的 cli ，便于进行详细的配置和管理。
智能 poe+
思科 catalyst 1000 系列交换机支持 ieee 802.3af poe 和 ieee 802.3at poe+ （每个端口30w ），对于包含思科 ip 电话、 cisco aironet 和 catalyst 无线接入点或其他符合标准的 poe 和 poe+ 终端设备的部署 ，可降低总拥有成本。通过 poe ，您无需为每个支持 poe 的设备提供插墙式电源，也无需额外购置电缆和设计电路，而在传统 ip 电话和 wlan 部署中，这些需求是无法避免的。
思科 catalyst 1000 系列交换机中的 poe 功率分配是动态进行的，功率映射可扩展至 740w poe+ 功率。
智能电源管理允许在所有端口间灵活地分配功率。借助永久 poe ，在交换机重新加载期间也能维持 poe+ 供电。这对医疗设备等重要终端以及 poe 供电的照明系统等物联网终端十分重要，可确保不会在交换机重新启动期间造成中断。
网络安全：
思科 catalyst 1000 系列交换机提供了一系列安全功能，可限制对网络的访问并降低威胁。这些功能包括：
全面的 802.1x 功能： 提供网络访问控制，包括灵活的身份验证、 802.1x 监控模式和 radius 授权更改。
支持使用网络边缘接入拓扑 (neat) 的 802.1x ： 可将身份验证扩展到配线柜外的区域（例如会议室）。
ieee 802.1x 用户分发： 可以在多个不同 vlan 上对具有相同组名的用户进行负载均衡。
禁用每 vlan mac 学习功能： 通过控制获知 mac 地址的接口或 vlan 来管理可用的 mac 地址表空间。
多域身份验证： 使 ip 电话和 pc 可以在同一交换机端口上进行身份验证，同时将它们放在适当的语音和数据 vlan 上。
pnp 中的验证、授权和记帐 (aaa) 命令授权： 可实现无缝 pnp 调配。
访问控制列表 (acl) ： 适用于 ipv6 和 ipv4 ，可提供安全性和服务质量 (qos) acl 元素 (ace) 。
基于端口的 acl ： 使第 2 层接口允许将安全策略应用到各个交换机端口。
ssh 、 kerberos 和 snmpv3 ： 通过加密 telnet 和 snmp 会话期间的管理流量来实现网络安全。由于美国的出口限制， ssh 协议、 kerberos 和 snmpv3 的加密版本需要特殊的加密软件映像。
span ： 通过双向数据支持，使思科入侵检测系统 (ids) 可以在检测到入侵者时采取行动。
tacacs+ 和 radius 身份验证： 可以简化交换机的集中控制，限制未经授权的用户更改配置。
mac 地址通知： 当网络中添加或删除用户时通知管理员。
mac 身份验证旁路 (mab) 和具有可acl 的 webauth ： 允许在使用除 ieee 802.1x 之外的 mab 或 web 身份验证方法进行身份验证之后，作为策略实施从思科身份服务引擎 (ise) 每用户 acl 。
web 身份验证重定向： 使网络能够将访客用户重定向至其最初请求的 url 。
控制台访问的多级安全性： 避免未经授权的用户更改交换机配置。
bpdu 防护： 在收到 bpdu 时关闭支持生成树 portfast 的接口，以避免产生意外的拓扑环路。
ip 源保护： 通过基于动态主机配置协议 (dhcp) 监听绑定数据库过滤流量或手动配置 ip 源绑定来限制非路由第 2 层接口上的 ip 流量。
sshv2 ： 允许在用户和服务器之间使用数字证书进行身份验证。
生成树根保护 (strg) ： 防止不在网络管理员控制范围内的边缘设备成为生成树协议 (stp) 的根节点。
互联网组管理协议 (igmp) 过滤： 通过过滤非订用用户来提供组播身份验证，并限制每个端口可用的并发组播流数量。
动态 vlan 分配： 通过实施 vlan 成员策略服务器客户端功能来支持动态 vlan 分配，以便将端口灵活地分配给 vlan 。动态 vlan 简化了 ip 地址的快速分配。
更多产品欢迎咨询深圳市众盈创达科技有限公司