思科C1000-48T-4G-L千兆以太網(wǎng)交換機(jī)
c1000-48t-4g-l交換機(jī)的產(chǎn)品亮點(diǎn)：
cisco catalyst 1000 系列交換機(jī)功能：
8、16、24 或 48 千兆位以太網(wǎng)和 24、48 端口快速以太網(wǎng)數(shù)據(jù)或 poe+ 端口，帶線速轉(zhuǎn)發(fā)
2 或 4 個(gè)固定 1 吉比特以太網(wǎng)小型可插拔 (sfp)/rj 45 組合上行鏈路（僅限 8 端口型號(hào)）或 4 個(gè)固定 10 吉比特以太網(wǎng)增強(qiáng)型 sfp (sfp+) 上行鏈路在吉比特以太網(wǎng)型號(hào)和 4 個(gè)固定 1 吉比特以太網(wǎng)上快速以太網(wǎng)型號(hào)上的小型可插拔 (sfp) 和 2 個(gè) rj 45 組合上行鏈路
永久 poe+ 支持，功率預(yù)算高達(dá) 740w
cli 和/或直觀的 web ui 可管理性選項(xiàng)
通過(guò)采樣流（sflow）進(jìn)行網(wǎng)絡(luò)監(jiān)控
802.1x 支持連接設(shè)備、交換端口分析器 (span) 和橋接協(xié)議數(shù)據(jù)單元 (bpdu) 保護(hù)的安全性
可提供深度小于 13 英寸（33 厘米）的緊湊型無(wú)風(fēng)扇型號(hào)
設(shè)備管理支持通過(guò)藍(lán)牙、簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 (snmp)、rj-45 或 usb 控制臺(tái)訪問(wèn)進(jìn)行無(wú)線訪問(wèn)
更高的平均故障間隔時(shí)間 (mtbf) 和增強(qiáng)的有限終身保修支持 (e-llw) 的可靠性
網(wǎng)絡(luò)安全：
cisco catalyst 1000 系列交換機(jī)提供了一系列安全功能來(lái)限制對(duì)網(wǎng)絡(luò)的訪問(wèn)并減少威脅，包括：
全面的 802.1x 特性來(lái)控制對(duì)網(wǎng)絡(luò)的訪問(wèn)，包括靈活的身份驗(yàn)證、802.1x 監(jiān)控模式和授權(quán)的 radius 更改。
802.1x 支持網(wǎng)絡(luò)邊緣訪問(wèn)拓?fù)?(neat) ，將身份驗(yàn)證擴(kuò)展到配線間外的區(qū)域（如會(huì)議室）。
ieee 802.1x 用戶分配 ，支持跨多個(gè)不同vlan 對(duì)具有相同組名的用戶進(jìn)行負(fù)載均衡。
能夠禁用每 vlan mac 學(xué)習(xí) ，從而允許您通過(guò)控制哪些接口或 vlan 學(xué)習(xí) mac 地址來(lái)管理可用的 mac 地址表空間。
多域身份驗(yàn)證 允許 ip 電話和 pc 在同一交換機(jī)端口上進(jìn)行身份驗(yàn)證，同時(shí)放置在適當(dāng)?shù)恼Z(yǔ)音和數(shù)據(jù) vlan 上。
身份驗(yàn)證 、 授權(quán) 和 記帳 (aaa) 命令授權(quán) ，以實(shí)現(xiàn)無(wú)縫的 pnp 配置。
訪問(wèn)控制列表 (acls )。
的基于端口的acl 用于二層接口 ，允許將安全策略應(yīng)用于各個(gè)交換機(jī)端口。
ssh、kerberos 和 snmp v3 通過(guò)在 telnet 和 snmp 會(huì)話期間加密管理員流量來(lái)提供網(wǎng)絡(luò)安全。 由于美國(guó)出口限制，ssh、kerberos 和 snmp v3 的加密版本需要特殊的加密軟件映像。
span 具有雙向數(shù)據(jù)支持，允許思科入侵檢測(cè)系統(tǒng) (ids) 在檢測(cè)到入侵者時(shí)采取行動(dòng)。
tacacs+ 和radius 認(rèn)證 ，便于對(duì)交換機(jī)進(jìn)行集中控制，限制未經(jīng)授權(quán)的用戶更改配置。
mac 地址通知， 用于通知管理員有關(guān)添加到網(wǎng)絡(luò)或從網(wǎng)絡(luò)中刪除的用戶。
mac 身份驗(yàn)證繞過(guò) (mab) 和帶有 acl 的 webauth，允許在使用 mab 或 web 身份驗(yàn)證以及 ieee 802.1x 進(jìn)行身份驗(yàn)證后從思科身份服務(wù)引擎 (ise) 每個(gè)用戶的 acl，作為策略實(shí)施。
web 身份驗(yàn)證重定向 ，使網(wǎng)絡(luò)能夠?qū)⒃L客用戶重定向到他們最初請(qǐng)求的 url。
多級(jí)控制臺(tái)訪問(wèn)安全 ，防止未經(jīng)授權(quán)的用戶更改交換機(jī)配置。
bpdu guard 在收到 bpdu 時(shí)關(guān)閉啟用 spanning tree portfast 的接口，避免意外的拓?fù)洵h(huán)路。
ip source guard 通過(guò)基于動(dòng)態(tài)主機(jī)配置協(xié)議 (dhcp) 偵聽(tīng)綁定數(shù)據(jù)庫(kù)過(guò)濾流量或手動(dòng)配置 ip 源綁定來(lái)限制非路由第 2 層接口上的 ip 流量。
ssh v2 允許使用數(shù)字證書(shū)在用戶和服務(wù)器之間進(jìn)行身份驗(yàn)證。
生成樹(shù)根保護(hù) (strg) 可防止不受網(wǎng)絡(luò)管理員控制的邊緣設(shè)備成為生成樹(shù)協(xié)議 (stp) 根節(jié)點(diǎn)。
互聯(lián)網(wǎng)組管理協(xié)議 (igmp) 過(guò)濾 通過(guò)過(guò)濾掉非訂閱者并限制每個(gè)端口可用的并發(fā)多播流數(shù)量來(lái)提供多播身份驗(yàn)證。
動(dòng)態(tài) vlan 分配 通過(guò)實(shí)施 vlan 成員策略服務(wù)器客戶端功能實(shí)現(xiàn) ，為 vlan 分配端口提供靈活性。 動(dòng)態(tài) vlan 有助于快速分配 ip 地址。
