3850 serie 24 poorts Gigabit Ethernet IP Services Switch WS-C3850-24S-E
De Cisco Catalyst 3850 Series Switches ondersteunen vijf optionele netwerkmodules voor uplink poorten. De
standaard switch configuratie bevat geen netwerkmodule. Op het moment van aankoop van de switch heeft de klant
de flexibiliteit om te kiezen uit de netwerkmodules beschreven in Tabel 2.
Figuur 5 toont de volgende netwerkmodules:
● 4 x Gigabit Ethernet met Small Form-Factor Pluggable (SFP) aansluitingen
● 2 x 10 Gigabit Ethernet met SFP+ of 4 x Gigabit Ethernet met SFP aansluitingen
● 4 x 10 Gigabit Ethernet met SFP+ aansluitingen (alleen ondersteund op de 48-poorts Gigabit Ethernet modellen of
op de 12-poorts of hogere 10 Gigabit Ethernet modellen)
| Productcode |
WS-C3850-24S-E |
| Behuizingstype |
1 RU |
| Feature Set |
IP Services |
| Netwerk SFP uplink module selectie |
C3850-NM-4-1G
C3850-NM-2-10G
|
| Poorten |
24 × 10/100/1000 SFP Optische poorten |
| Maximaal stapelnummer |
9 |
| Stack bandbreedte |
480 Gpbs |
| RAM |
4 GB |
| Flashgeheugen |
2 GB |
| Afmetingen (BHD) |
44,5 cm x 45 cm x 4,45 cm |
Geavanceerde beveiligingsfuncties
Cisco Catalyst 3850 Series Switches ondersteunen geavanceerde beveiligingsfuncties, waaronder maar niet beperkt tot:
● Bescherming tegen aanvallers:
◦ Poortbeveiliging beveiligt de toegang tot een toegangs- of trunkpoort op basis van MAC-adres. Het beperkt het aantal geleerde MAC-
adressen om MAC-adres flooding te voorkomen.
◦ DHCP snooping voorkomt dat kwaadwillende gebruikers een DHCP-server spoofing en valse adressen verzenden. Deze functie
wordt gebruikt door andere primaire beveiligingsfuncties om een aantal andere aanvallen te voorkomen, zoals ARP poisoning.
◦ Dynamic ARP inspection (DAI) helpt de integriteit van de gebruiker te waarborgen door te voorkomen dat kwaadwillende gebruikers de onveilige
aard van ARP exploiteren.
◦ IP source guard voorkomt dat een kwaadwillende gebruiker het IP-adres van een andere gebruiker spoofing (dat wil zeggen, overnemen) door een
bindingstabel te creëren tussen het IP- en MAC-adres, de poort en VLAN van de client, en door deze te gebruiken om valse pakketten selectief te blokkeren.
◦ De Unicast Reverse Path Forwarding (uRPF) functie helpt problemen te verminderen die worden veroorzaakt door de introductie van verkeerd gevormde of
vervalste (gespoofde) IP-bronadressen in een netwerk door IP-pakketten weg te gooien die geen verifieerbaar IP-bronadres hebben.
◦ Bidirectionele gegevensondersteuning op een SPAN-poort stelt het Cisco Intrusion Detection System (IDS) in staat om actie te ondernemen wanneer een indringer
wordt gedetecteerd.
Uw bericht moet tussen de 20-3.000 tekens bevatten!
