Serial 3850 24 puerto de gigabit Ethernet Servicios IP Switch WS-C3850-24S-E
Los switches de la serie Cisco Catalyst 3850 admiten cinco módulos de red opcionales para puertos de enlace ascendente.
La configuración predeterminada del interruptor no incluye el módulo de red.
tiene la flexibilidad de elegir entre los módulos de red descritos en el cuadro 2.
La figura 5 muestra los siguientes módulos de red:
● ¿Qué es? 4 x Ethernet de Gigabit con recipientes SFP con factor de forma pequeño
● ¿Qué es? 2 x 10 Gigabit Ethernet con receptores SFP+ o 4 x Gigabit Ethernet con receptores SFP
● ¿Qué es? 4 x 10 Gigabit Ethernet con receptáculos SFP+ (suportado únicamente en los modelos Gigabit Ethernet de 48 puertos o
en los modelos Ethernet de 12 puertos o superiores de 10 Gigabit)
Características de seguridad avanzadas
Los switches de la serie 3850 de Cisco Catalyst admiten funciones de seguridad avanzadas que incluyen, entre otras:
● ¿Qué es? Protección contra los atacantes:
◦ La seguridad de puertos asegura el acceso a un puerto de acceso o trunk basado en la dirección MAC.
direcciones para negar la inundación de direcciones MAC.
◦ El espionaje DHCP evita que los usuarios maliciosos falsifiquen un servidor DHCP y envíen direcciones falsas.
se utiliza por otras características de seguridad primaria para prevenir una serie de otros ataques como el envenenamiento ARP.
◦ La inspección dinámica de ARP (DAI) ayuda a garantizar la integridad del usuario al evitar que los usuarios maliciosos exploten el sitio inseguro
la naturaleza de la ARP.
◦ Protección de la fuente de IP evita que un usuario malicioso falsifique (es decir, se haga cargo) de la dirección IP de otro usuario mediante la creación de un
la tabla de vinculación entre la dirección IP y MAC del cliente, el puerto y la VLAN, y mediante su uso para bloquear selectivamente los paquetes falsos.
◦ La función Unicast Reverse Path Forwarding (uRPF) ayuda a mitigar los problemas causados por la introducción de
las direcciones de origen IP falsificadas (falsificadas) en una red mediante el descarte de paquetes IP que carecen de una dirección de origen IP verificable.
◦ El soporte bidireccional de datos en un puerto SPAN permite que el Sistema de Detección de Intrusiones (IDS) de Cisco tome medidas cuando un intruso
se detecta.
¡Su mensaje debe tener entre 20 y 3.000 caracteres!
