La série 3850 24 Ports Gigabit Ethernet IP Services Switch WS-C3850-24S-E
Les commutateurs de la série Cisco Catalyst 3850 prennent en charge cinq modules réseau optionnels pour les ports de liaison montante.
La configuration par défaut du commutateur n'inclut pas le module réseau.
a la souplesse de choisir parmi les modules de réseau décrits au tableau 2.
La figure 5 présente les modules de réseau suivants:
● 4 x Gigabit Ethernet avec récipients SFP (Small Form Factor Pluggable)
● 2 x 10 Gigabit Ethernet avec SFP+ ou 4 x Gigabit Ethernet avec réceptacles SFP
● 4 x 10 Gigabit Ethernet avec réceptacles SFP+ (supporté uniquement sur les modèles Gigabit Ethernet à 48 ports ou
sur les modèles Ethernet à 12 ports ou supérieurs à 10 Gigabit)
Caractéristiques de sécurité avancées
Les commutateurs de la série Cisco Catalyst 3850 prennent en charge des fonctionnalités de sécurité avancées, notamment:
● Protection contre les attaquants:
◦ La sécurité des ports sécurise l'accès à un port d'accès ou à un port principal basé sur une adresse MAC.
les adresses pour refuser l'inondation des adresses MAC.
◦ DHCP snooping empêche les utilisateurs malveillants de spoofing un serveur DHCP et d'envoyer de fausses adresses.
est utilisé par d'autres dispositifs de sécurité principaux pour prévenir un certain nombre d'autres attaques telles que l'intoxication par ARP.
◦ L'inspection dynamique ARP (DAI) aide à assurer l'intégrité de l'utilisateur en empêchant les utilisateurs malveillants d'exploiter les données non sécurisées
la nature de l'ARP.
◦ IP source guard empêche un utilisateur malveillant de spoofing (c'est-à-dire, de prendre le contrôle) d'un autre utilisateur
la table de liaison entre l'adresse IP et MAC, le port et le VLAN du client, et en l'utilisant pour bloquer sélectivement les paquets faux.
◦ La fonction Unicast Reverse Path Forwarding (uRPF) permet d'atténuer les problèmes causés par l'introduction de
des adresses IP source falsifiées (spoofées) dans un réseau en éliminant les paquets IP qui ne disposent pas d'une adresse IP source vérifiable.
◦ La prise en charge bidirectionnelle des données sur un port SPAN permet au système de détection d'intrusion Cisco (IDS) d'intervenir lorsqu'un intrus
est détecté.
Votre message doit contenir entre 20 et 3 000 caractères!
