2960X-48TS-L交換機(jī)使用手冊(cè)

思科交換機(jī)中的另一項(xiàng)獨(dú)特功能是加密流量分析(ETA)，通過該功能，我們可明顯增強(qiáng)安全性。如今，幾乎近一半的網(wǎng)絡(luò)攻擊都隱藏在加密流量中，而且這個(gè)比例還在繼續(xù)增長(zhǎng)。ETA對(duì)來自交換機(jī)的NetFlow數(shù)據(jù)進(jìn)行大范圍深層次的分析，通過學(xué)習(xí)功能發(fā)現(xiàn)可以預(yù)示傳入威脅的異常。識(shí)別已知威脅的特點(diǎn)（甚至是在加密流量中）并采取行動(dòng)，而無需解碼流量，這意味著網(wǎng)絡(luò)更安全，且不會(huì)對(duì)數(shù)據(jù)隱私或網(wǎng)絡(luò)性能產(chǎn)生影響。安全和策略實(shí)施在整個(gè)網(wǎng)絡(luò)中協(xié)同工作，這可以簡(jiǎn)化復(fù)雜性，使您的企業(yè)更安全，并且提高您的工作效率?？傊说蕉税踩梢钥s小攻擊面，在攻擊發(fā)生前保護(hù)您的網(wǎng)絡(luò)；提供主動(dòng)分析，在攻擊過程中檢測(cè)惡意軟件和威脅；在攻擊發(fā)生后，提供快速自動(dòng)威脅響應(yīng)和遏制。MAC 地址通知允許管理員收到有關(guān)在網(wǎng)絡(luò)中添加或刪除的用戶的通知。2960X-48TS-L交換機(jī)使用手冊(cè)

所有思科Catalyst2960-X和2960-XR系列交換機(jī)都對(duì)所有SKU使用單個(gè)通用思科IOS軟件映像。根據(jù)交換機(jī)型號(hào)，CiscoIOS映像會(huì)自動(dòng)配置LAN精簡(jiǎn)版、局域網(wǎng)基礎(chǔ)或IP精簡(jiǎn)版功能集。請(qǐng)注意，每個(gè)交換機(jī)型號(hào)都與特定的功能級(jí)別相關(guān)聯(lián)。局域網(wǎng)精簡(jiǎn)版無法升級(jí)到局域網(wǎng)基礎(chǔ)，局域網(wǎng)基礎(chǔ)不能升級(jí)到IP精簡(jiǎn)版。思科交換機(jī)為詳細(xì)的配置和管理提供了實(shí)在的CLI。這些交換機(jī)還受到全系列思科網(wǎng)絡(luò)管理解決方案的支持?！袼伎平粨Q機(jī)上的思科DNACenter為企業(yè)網(wǎng)絡(luò)客戶提供簡(jiǎn)單的Web用戶界面，實(shí)現(xiàn)零日即插即用、交換機(jī)發(fā)現(xiàn)和管理、拓?fù)淇梢暬蛙浖诚窆芾?。●思科交換機(jī)上的思科應(yīng)用策略基礎(chǔ)設(shè)施企業(yè)模塊（APIC-EM）和思科DNA中心支持思科網(wǎng)絡(luò)即插即用。這為企業(yè)網(wǎng)絡(luò)客戶提供了簡(jiǎn)單、安全、統(tǒng)一和集成的產(chǎn)品/服務(wù)，以簡(jiǎn)化新的分支機(jī)構(gòu)或園區(qū)設(shè)備部署，或者為現(xiàn)有網(wǎng)絡(luò)預(yù)配更新，并提供近乎零接觸的部署體驗(yàn)?；葜?960X交換機(jī)代理商思科交換機(jī)中的另一項(xiàng)獨(dú)特功能是加密流量分析 (ETA)，通過該功能，我們可明顯增強(qiáng)安全性。

思科Catalyst2960-X和2960-XR系列交換機(jī)提供一系列安全功能，以限制對(duì)網(wǎng)絡(luò)的訪問并緩解威脅，包括：●多域身份驗(yàn)證，允許IP電話和PC在同一交換機(jī)端口上進(jìn)行身份驗(yàn)證，同時(shí)放置在適當(dāng)?shù)恼Z音和數(shù)據(jù)VLAN上?！裼糜贗Pv6和IPv4的訪問控制列表（ACL），用于安全和QoSACL元素（ACE）。?所有VLAN上的VLANACL，以防止在VLAN中橋接未經(jīng)授權(quán)的數(shù)據(jù)流。?路由器ACL，用于在控制平面和數(shù)據(jù)平面流量的路由接口上定義安全策略。可以應(yīng)用IPv6ACL來過濾IPv6流量。?第2層接口的基于端口的ACL，允許在單個(gè)交換機(jī)端口上應(yīng)用安全策略。?可下載的ACL（dACLs），用于在802.1X身份驗(yàn)證期間從RADIUS服務(wù)器下載ACL?！馭SH、Kerberos和SNMPv3，通過在Telnet和SNMP會(huì)話期間加密管理員流量來提供網(wǎng)絡(luò)安全。由于美國的出口限制，SSH、Kerberos和SNMPv3的加密版本需要特殊的加密軟件映像。

思科交換機(jī)提供一系列安全功能，以限制對(duì)網(wǎng)絡(luò)的訪問并緩解威脅。系統(tǒng)（IDS）在檢測(cè)到入侵者時(shí)采取措施。TACACS+和RADIUS身份驗(yàn)證有助于集中控制交換機(jī)，并限制未經(jīng)授權(quán)的用戶更改配置。MAC地址通知允許管理員收到有關(guān)在網(wǎng)絡(luò)中添加或刪除的用戶的通知。控制臺(tái)訪問的多級(jí)安全性可防止未經(jīng)授權(quán)的用戶更改交換機(jī)配置。網(wǎng)橋協(xié)議數(shù)據(jù)單元（BPDU）防護(hù)在收到BPDU時(shí)關(guān)閉生成樹PortFast接口，以避免意外的拓?fù)洵h(huán)路。生成樹根防護(hù)（STRG）可防止不在網(wǎng)絡(luò)管理員控制范圍內(nèi)的邊緣設(shè)備成為生成樹協(xié)議根節(jié)點(diǎn)。IGMP篩選通過篩選出非訂閱者來提供多播身份驗(yàn)證，并限制每個(gè)端口可用的并發(fā)多播流數(shù)。TrustSec使用安全組標(biāo)簽交換協(xié)議（SXP）標(biāo)簽通過基于身份的安全組啟用網(wǎng)絡(luò)分段。802.1x監(jiān)視模式允許公司以審核模式跨有線基礎(chǔ)結(jié)構(gòu)啟用身份驗(yàn)證，而不會(huì)影響有線用戶或設(shè)備。當(dāng)設(shè)備需要重新配置或缺少802.1x請(qǐng)求者時(shí)，它允許訪問和記錄系統(tǒng)消息，從而幫助IT管理員順利管理802.1x轉(zhuǎn)換。深圳浩辰信息技術(shù)有限公司持續(xù)為客戶提供有競(jìng)爭(zhēng)力的解決方案和服務(wù)。

思科安全網(wǎng)絡(luò)接入解決方案的網(wǎng)絡(luò)功能建立在基于意圖的網(wǎng)絡(luò)原理的基礎(chǔ)之上，即捕獲業(yè)務(wù)意圖并根據(jù)該意圖不斷調(diào)整網(wǎng)絡(luò)。此層由高級(jí)自動(dòng)化和統(tǒng)一協(xié)調(diào)功能驅(qū)動(dòng)，能夠從數(shù)百個(gè)互聯(lián)用戶和設(shè)備擴(kuò)展到數(shù)千個(gè)，甚至數(shù)百萬個(gè)互聯(lián)用戶和設(shè)備。作為統(tǒng)一交換矩陣的一部分，逐一管理各個(gè)設(shè)備（無論是有線設(shè)備還是無線設(shè)備）的手動(dòng)流程可由從單個(gè)位置控制的全局托管的基于意圖的策略取代。此外，在部署前、部署期間和部署后使用機(jī)器學(xué)習(xí)和數(shù)據(jù)情境分析，可以在可擴(kuò)展性、運(yùn)營效率和安全性方面彌合您的業(yè)務(wù)需求與網(wǎng)絡(luò)實(shí)際能力之間的差距。包括：基于策略的自動(dòng)化為了進(jìn)一步簡(jiǎn)化操作，除統(tǒng)一管理外，思科有線和無線網(wǎng)絡(luò)還通過面向用戶、設(shè)備和裝置的策略驅(qū)動(dòng)型自動(dòng)化跨多個(gè)域進(jìn)行擴(kuò)展和集成。這是一種獨(dú)特的工具性功能，可實(shí)現(xiàn)零接觸部署、輕松的軟件更新/升級(jí)以及應(yīng)用、用戶和設(shè)備的簡(jiǎn)化分段。利用自動(dòng)化可確保為網(wǎng)絡(luò)中的各種應(yīng)用制定面向各個(gè)用戶或設(shè)備的適當(dāng)策略，從而消除許多手動(dòng)操作和日常操作，并縮短業(yè)務(wù)響應(yīng)時(shí)間。思科交換機(jī)加快網(wǎng)絡(luò)設(shè)計(jì)計(jì)、定義、調(diào)配和維護(hù)的速度，比較終提升網(wǎng)絡(luò)的正常運(yùn)行時(shí)間。2960X-48TS-L交換機(jī)使用手冊(cè)

思科自動(dòng)智能端口可在設(shè)備連接到交換機(jī)端口時(shí)提供自動(dòng)配置，允許自動(dòng)檢測(cè)設(shè)備并將其即插即用到網(wǎng)絡(luò)上。2960X-48TS-L交換機(jī)使用手冊(cè)

思科交換機(jī)提供一系列行業(yè)拔尖的功能，可實(shí)現(xiàn)有效的能效和能源管理。它們是業(yè)內(nèi)比較環(huán)保的開關(guān)。開關(guān)休眠模式（SHM）是業(yè)界首例，適用于所有2960-X和2960-XR系列交換機(jī)。此功能使開關(guān)在夜間或雙休日等非工作時(shí)處于低功耗模式。2960-X和2960-XR系列交換機(jī)上的SHM可使用思科EnergyWise兼容管理軟件進(jìn)行調(diào)度。®IEEE802.3azEEE（高能效以太網(wǎng)）使端口能夠動(dòng)態(tài)檢測(cè)流量突發(fā)之間的空閑時(shí)段，并快速將接口切換到低功耗空閑模式，從而降低功耗。思科EnergyWise策略可用于控制由PoE供電的終端、桌面和數(shù)據(jù)中心IT設(shè)備以及各種樓宇基礎(chǔ)設(shè)施所消耗的功耗。思科EnergyWise技術(shù)包含在絕大多數(shù)的思科交換機(jī)中。思科交換機(jī)提供增強(qiáng)的有限終身保修（E-LLW）。E-LLW提供與思科標(biāo)準(zhǔn)有限終身保修相同的條款，但增加了下一工作日交付的更換硬件（如果可用）和90天的8x5思科技術(shù)支持中心（TAC）支持。2960X-48TS-L交換機(jī)使用手冊(cè)

深圳浩辰信息技術(shù)有限公司位于深圳市龍華新區(qū)龍華街道清湖社區(qū)梅龍大道198號(hào)衛(wèi)東龍商務(wù)大廈B座708。公司業(yè)務(wù)涵蓋交換機(jī)，路由器，防火墻，無線等，價(jià)格合理，品質(zhì)有保證。公司從事通信產(chǎn)品多年，有著創(chuàng)新的設(shè)計(jì)、強(qiáng)大的技術(shù)，還有一批專業(yè)化的隊(duì)伍，確保為客戶提供良好的產(chǎn)品及服務(wù)。在社會(huì)各界的鼎力支持下，持續(xù)創(chuàng)新，不斷鑄造高質(zhì)量服務(wù)體驗(yàn)，為客戶成功提供堅(jiān)實(shí)有力的支持。