Марка Cisco Высокоскоростная 24-портная гигабитная Ethernet-сетевая коммутатор WS-C3850-24S-E

3850 серии 24 Порт гигабитный Ethernet IP Services Switch WS-C3850-24S-E

Switches серии Cisco Catalyst 3850 поддерживают пять опциональных сетевых модулей для портов восходящей связи.

Конфигурация по умолчанию переключателя не включает сетевой модуль.

имеет гибкий выбор из сетевых модулей, описанных в таблице 2.

На рисунке 5 показаны следующие сетевые модули:

● 4 x Гигабитный Ethernet с маленькими форм-факторами, подключаемыми (SFP) контейнерами

● 2 x 10 Гбит Ethernet с SFP+ или 4 x Гбит Ethernet с SFP-резерваторами

● 4 x 10 Гигабит Ethernet с емкостями SFP+ (поддерживается только на 48-портовых моделях Gigabit Ethernet или

на 12-портовых или более высоких 10-гигабитных моделях Ethernet)

Усовершенствованные функции безопасности

Switches серии Cisco Catalyst 3850 поддерживают расширенные функции безопасности, включая, но не ограничиваясь:

● Защита от злоумышленников:

◦ Безопасность порта обеспечивает доступ к доступу или ствольному порту на основе MAC-адреса.

Адреса для отрицания заполнения MAC-адресов.

◦ DHCP подслушивание предотвращает злонамеренные пользователи от подделки DHCP сервера и отправки фальшивых адресов.

используется другими основными функциями безопасности для предотвращения ряда других атак, таких как отравление ARP.

◦ Динамическая инспекция ARP (DAI) помогает обеспечить целостность пользователей, предотвращая использование вредоносными пользователями небезопасных

природы ARP.

◦ IP source guard предотвращает подделку (то есть захват) IP-адреса другого пользователя путем создания

связывающая таблица между IP-адресом клиента и MAC-адресом, портом и VLAN, и используя ее для выборочной блокировки фальшивых пакетов.

◦ Функция Unicast Reverse Path Forwarding (uRPF) помогает смягчить проблемы, вызванные внедрением искаженных или

поддельные (поддельные) исходные IP-адреса в сети путем отбрасывания IP-пакетов, которые не имеют проверяемого исходного IP-адреса.

◦ Двунаправленная поддержка данных на портах SPAN позволяет Cisco Intrusion Detection System (IDS) принимать меры, когда злоумышленник

обнаружено.