通过利用思科软件将强大的策略自动化和分析网络协调功能与用于园区的一系列下一代交换机、无线接入点和控制器相结合，思科安全网络接入可帮助IT对进入网络中的一切人员和设备进行安全注册和分段，从而提高企业生产力并改善用户体验。无线优先如今，业务移动性和随时随地访问已使无线连接成为应用和数据的优先连接模式。为了提供非凡的无线体验，IT部门需要超越Wi-Fi，打造无处不在的无线环境，实现永远在线且始终安全的连接，从而确保用户可以无缝漫游，并且万物互联无中断。思科安全网络接入由思科有线解决方案提供支持，可面向任何应用为任何用户或设备提供比较好性能和可靠性。其软件定义的交换矩阵可对网络中的一切人员和设备进行安...

思科交换机提供一系列安全功能，以限制对网络的访问并缓解威胁。在CiscoIOS版本15.2（7）E3及更高版本中，默认情况下启用SSH以连接到网络，默认情况下禁用Telnet。端口安全性根据MAC地址保护对接入端口或中继端口的访问。它限制已获知的MAC地址的数量，以拒绝MAC地址泛洪。DHCP侦听以过滤不受信任的主机和DHCP服务器之间的不受信任的DHCP消息。IP源防护，通过基于DHCP侦听数据库和IP源绑定筛选流量来限制非路由接口上的流量。动态ARP检查（DAI），通过不将无效的ARP请求和响应中继到同一VLAN中的其他端口来防止对交换机的恶意攻击。灵活的身份验证，支持多种身份验证机制，包...

所有思科Catalyst2960-X和2960-XR系列交换机都对所有SKU使用单个通用思科IOS软件映像。根据交换机型号，CiscoIOS映像会自动配置LAN精简版、局域网基础或IP精简版功能集。请注意，每个交换机型号都与特定的功能级别相关联。局域网精简版无法升级到局域网基础，局域网基础不能升级到IP精简版。思科交换机为详细的配置和管理提供了实在的CLI。这些交换机还受到全系列思科网络管理解决方案的支持。●思科交换机上的思科DNACenter为企业网络客户提供简单的Web用户界面，实现零日即插即用、交换机发现和管理、拓扑可视化和软件映像管理。●思科交换机上的思科应用策略基础设施企业模块（AP...

所有思科Catalyst2960-X和2960-XR系列交换机都对所有SKU使用单个通用思科IOS软件映像。根据交换机型号，CiscoIOS映像会自动配置LAN精简版、局域网基础或IP精简版功能集。请注意，每个交换机型号都与特定的功能级别相关联。局域网精简版无法升级到局域网基础，局域网基础不能升级到IP精简版。思科交换机为详细的配置和管理提供了实在的CLI。这些交换机还受到全系列思科网络管理解决方案的支持。●思科交换机上的思科DNACenter为企业网络客户提供简单的Web用户界面，实现零日即插即用、交换机发现和管理、拓扑可视化和软件映像管理。●思科交换机上的思科应用策略基础设施企业模块（AP...

思科Catalyst9000系列交换机是力荐产品账思科Catalyst企业局域网交换机的下一代产品，配备功能丰富且已在思科Catalyst3850和3650系列交换机中大范围部署的思科IOS®XE16和现场可编程UADPASIC技术。思科Catalyst9000交换机系列还利用共享DevOps工具包，实现开放式可编程性、分析和遥测。这意味着您可以拥有所能期望的所有第2层和第3层的高级功能，并且将容量提高一倍。思科Catalyst9200系列比较高160Gbps/堆叠现有产品思科Catalyst2960X/XR80Gbps/机箱思科Catalyst9300系列480Gbps/堆叠现有产品思科Ca...

思科安全网络接入安全层的主要功能包括：基于信任的接入。思科零信任是一种全方面的方法，可确保跨用户、设备、API、IoT以及网络中的许多其他事物保护所有访问的安全。它有助于保护您的员工、工作负载和工作场所。思科软件定义接入(SD-Access)–是一种适用于园区网络的思科零信任解决方案，可以支持并实施一致的安全策略组，实现覆盖整个企业的基于角色的访问控制。它通过自动实施访问策略，并借助网络身份验证和授权对用户和设备应用适当的访问级别，从而改善用户体验。通过与其他安全应用和产品（例如Umbrella或AMP）的生态系统集成，您可以为您的企业园区环境提供完整的零信任安全。Cisco DNA Prem...

所有思科Catalyst2960-X和2960-XR系列交换机都对所有SKU使用单个通用思科IOS软件映像。根据交换机型号，CiscoIOS映像会自动配置LAN精简版、局域网基础或IP精简版功能集。请注意，每个交换机型号都与特定的功能级别相关联。局域网精简版无法升级到局域网基础，局域网基础不能升级到IP精简版。思科交换机为详细的配置和管理提供了实在的CLI。这些交换机还受到全系列思科网络管理解决方案的支持。●思科交换机上的思科DNACenter为企业网络客户提供简单的Web用户界面，实现零日即插即用、交换机发现和管理、拓扑可视化和软件映像管理。●思科交换机上的思科应用策略基础设施企业模块（AP...

利用思科交换机，您可以简化和保护网络，并使之实现转型，容纳云或混合云环境。配备DevOps工具包之后，您可以利用开放式API和模型驱动的可编程性，同时借助现成的应用或您自己开发的应用，定制调配、自动化和监控功能。这些应用都本地托管在具有基于容器的托管环境和板载x86CPU组的交换机上。正如我们在其他地方所看到的，连接到云服务会产生同样的挑战和威胁，只不过多了一些变化。如今，不管是在您的网络内部还是外部，设备都已连接到各种不同的云服务。您可能还会面对这些服务提供的大量数据，但却是在攻击发生以后，这意味着利用网络可以提供的分析功能通常为时已晚。通过在 Telnet 和 SNMP 会话期间加密管理员...

思科园区局域网交换机专为新时代基于意图的网络而设计，旨在打造能够不断学习、适应和优化的网络。它所打造的智慧型网络可以捕捉业务意图，通过分段和加密缓解网络威胁，并随时间推移不断自我学习和改善。这种新型网络可帮助您的组织抓住机遇，增强安全性，并且提高灵活性和运营效率。随着用户和设备数量的增加，他们的带宽需求也随之增长，这导致您的网络面临巨大的压力。而这只只是一个开始。真正的物联网设备激增以及随之而来的复杂性增加尚未完全加速。比较近发布的思科视觉网络指数™分析预测，到2021年，将有超过270亿台设备连接到互联网。这实际上相当于目前世界上每个用户拥有三台设备。不止设备数量会增长，每台设备使用的带宽也...

所有思科Catalyst2960-X和2960-XR系列交换机都对所有SKU使用单个通用思科IOS软件映像。根据交换机型号，CiscoIOS映像会自动配置LAN精简版、局域网基础或IP精简版功能集。请注意，每个交换机型号都与特定的功能级别相关联。局域网精简版无法升级到局域网基础，局域网基础不能升级到IP精简版。思科交换机为详细的配置和管理提供了实在的CLI。这些交换机还受到全系列思科网络管理解决方案的支持。●思科交换机上的思科DNACenter为企业网络客户提供简单的Web用户界面，实现零日即插即用、交换机发现和管理、拓扑可视化和软件映像管理。●思科交换机上的思科应用策略基础设施企业模块（AP...

通过利用思科软件将强大的策略自动化和分析网络协调功能与用于园区的一系列下一代交换机、无线接入点和控制器相结合，思科安全网络接入可帮助IT对进入网络中的一切人员和设备进行安全注册和分段，从而提高企业生产力并改善用户体验。数据优化这种网络可以提供数百万个数据点，提供有关用户、用户体验和漏洞的情景信息。通过汇聚从所有来源（用户、设备、应用、威胁）收集的这些数据点，并利用强大的分析和机器学习功能，您可以做出更明智的业务、IT和安全决策。只有思科通过集成从ASIC到软件以及跨交换和无线的整个堆栈，为您提供比较大范围的网络数据访问。这些数据可以提供用于实现个性化体验的业务洞察力、有助于比较大限度地减少停机...

●多播VLAN注册（MVR）在多播VLAN中持续发送多播流，同时出于带宽和安全原因将流与订户VLAN隔离。●每端口广播、多播和单播风暴控制可防止故障终端站降低整体系统性能。●语音VLAN通过将语音流量保留在单独的VLAN上来简化电话安装，以便更轻松地进行管理和故障排除。●思科VLAN中继协议（VTP）支持跨所有交换机的动态VLAN和动态中继配置。●远程交换机端口分析器（RSPAN）允许管理员从同一网络中的任何其他交换机远程监视第2层交换机网络中的端口。●为了增强流量管理、监视和分析，嵌入式远程监视（RMON）软件代理支持四个RMON组（历史记录、统计信息、警报和事件）。●第2层跟踪路由通过识别...

利用思科交换机，您可以简化和保护网络，并使之实现转型，容纳云或混合云环境。配备DevOps工具包之后，您可以利用开放式API和模型驱动的可编程性，同时借助现成的应用或您自己开发的应用，定制调配、自动化和监控功能。这些应用都本地托管在具有基于容器的托管环境和板载x86CPU组的交换机上。正如我们在其他地方所看到的，连接到云服务会产生同样的挑战和威胁，只不过多了一些变化。如今，不管是在您的网络内部还是外部，设备都已连接到各种不同的云服务。您可能还会面对这些服务提供的大量数据，但却是在攻击发生以后，这意味着利用网络可以提供的分析功能通常为时已晚。控制台访问的多级安全性可防止未经授权的用户更改交换机配...

企业可能会向您提出事半功倍的要求-在网络管理方面用更少的预算和员工处理更多的用户和设备。每个IT员工平均支持的设备数量不断增加，从100台增加到数十万台，预计未来可能达到数百万台。在目前命令行界面(CLI)驱动的管理环境中，这显然不可能。虽然软件定义网络(SDN)概念提供了良好的开端，但同样毋庸置疑的是，只靠SDN本身还远远不够。我们需要新型网络，一个由软件驱动并且硬件得到增强的网络。因此，我们开发了思科Catalyst9000交换机系列，将其作为思科全数字化网络架构(CiscoDNA™)和软件定义接入(SD-Access)的基本要素。将思科交换机的自定义思科统一接入数据平面(UADP)集成电...

思科增强型有限终身硬件保修。思科交换机附带思科增强型有限终身保修(E-LLW)，包括下一工作日(NBD)发送更换硬件服务（如果适用）和90天8x5思科技术支持中心(TAC)支持。可以在思科产品附带的信息包内找到正式保修声明（包括适用于思科软件的保修）。建议您在使用特定产品前先查看附带的保修声明。思科保留以退还购买价格作为排他性保修补救措施的权利。思科面向下一代思科交换机提供更快、风险更小地实现质量基础设施。思科Catalyst9000交换机服务提供**指导，帮助您成功地部署、管理和支持思科Catalyst9000交换机。凭借出色的网络专业知识、比较好实践和创新工具，当您在网络中引入新的硬件、软...

思科Catalyst2960-X和2960-XR系列交换机具有以下特点：●24或48个千兆以太网端口，具有线速转发性能●4个固定的1千兆以太网小型可插拔（SFP）上行链路或2个固定的10千兆以太网SFP+上行链路●PoE+支持，功率预算高达740W，支持长久PoE●思科IOS网络基础[1]或网络精简版1和思科IOSIP精简版[2]●通过WebUI进行设备管理，通过蓝牙、命令行界面（CLI）、简单网络管理协议（SNMP）进行无线访问，以及RJ-45或USB控制台访问●通过思科Prime®、思科网络即插即用和思科DNA中心进行网络管理●使用FlexStack-Plus和FlexStack-Exte...

通过利用思科软件将强大的策略自动化和分析网络协调功能与用于园区的一系列下一代交换机、无线接入点和控制器相结合，思科安全网络接入可帮助IT对进入网络中的一切人员和设备进行安全注册和分段，从而提高企业生产力并改善用户体验。始终安全利用内置安全功能，您可以对网络中的人员和事物了如指掌，控制所有连接，并可根据业务意图进行软件定义分段从而减少受攻击面。思科是首列一家提供端到端融合有线和无线解决方案的供应商，该解决方案具有安全、分段和加密流量分析(ETA)等创新功能，无需解码即可检测隐藏在加密网络流量中的恶意软件活动。思科交换机的统一接入数据平面专集成电路与基于策略的网络和自动化相结合，使得基于意图的网络...

CiscoCatalyst2960-X和2960-XR系列交换机具有：●24或48个千兆以太网端口，具有线速转发性能●4个固定的1Gb以太网小型可插拔(SFP)上行链路或2个固定的10Gb以太网SFP+上行链路●PoE+支持，功率预算高达740W和PoE●CiscoIOSLANBase[1]或LANLite1和CiscoIOSIPLite[2]●使用WebUI、通过蓝牙无线访问、命令行界面(CLI)、简单网络管理协议(SNMP)和RJ-45或USB控制台访问的设备管理●使用CiscoPrime®、CiscoNetworkPlugandPlay和CiscoDNACenter进行网络管理●使用Fl...

思科的安全应用可确保全方面保护所有网络域。借助思科Catalyst解决方案的内置安全功能，您可以对网络中的人员和设备了如指掌，帮助构建完整的零信任访问安全模型，并制定威胁防御、检测和响应策略，以实现持续保护。例如，在园区和分支机构中，思科高级恶意软件防护(AMP)可防御高级恶意软件，而思科Umbrella™使用DNS来阻止所有端口和协议中的威胁。此外，思科ISE还通过其自适应和动态网络分区防御威胁，思科加密流量分析(ETA)无需解码即可检测隐藏在加密网络流量中的恶意软件活动。所有 VLAN 上的思科安全 VLAN ACL 可防止在 VLAN 中桥接未经授权的数据流。上海9200L交换机端口●思...

思科 Catalyst 2960-X 和 2960-XR 系列交换机提供一系列安全功能，以限制对网络的访问并缓解威胁，包括：●多域身份验证，允许IP电话和PC在同一交换机端口上进行身份验证，同时放置在适当的语音和数据VLAN上。●用于IPv6和IPv4的访问控制列表（ACL），用于安全和QoSACL元素（ACE）。◦所有VLAN上的VLANACL，以防止在VLAN中桥接未经授权的数据流。◦路由器ACL，用于在控制平面和数据平面流量的路由接口上定义安全策略。可以应用IPv6ACL来过滤IPv6流量。◦第2层接口的基于端口的ACL，允许在单个交换机端口上应用安全策略。◦可下载的ACL（dACLs）...

思科交换机在思科IOSXE16.9.2版或更高版本上运行。此软件版本包括前文“平台软件优势”部分列出的所有功能。通过智能账户管理许可证：使用思科智能软件管理器（思科SSM）创建智能账户，不仅能订购设备和许可软件包，还能从一个网站集中管理软件许可证。您可以将思科SSM设置为接收每日邮件提醒，并向您通知您要续约的即将到期的追加许可证。必须订购追加许可证才能购买交换机。当许可证到期后，可以续约追加许可证以便继续使用，也可以停用追加许可证，然后重新加载交换机使其以基本许可证功能继续工作。基本许可证和追加许可证也都有90天评估期。评估许可证无需购买即可暂时启用。已到期的评估许可证在重新加载后无法重新启用...

思科交换机提供一系列行业拔尖的功能，可实现有效的能效和能源管理。它们是业内比较环保的开关。开关休眠模式（SHM）是业界首例，适用于所有2960-X和2960-XR系列交换机。此功能使开关在夜间或双休日等非工作时处于低功耗模式。2960-X和2960-XR系列交换机上的SHM可使用思科EnergyWise兼容管理软件进行调度。®IEEE802.3azEEE（高能效以太网）使端口能够动态检测流量突发之间的空闲时段，并快速将接口切换到低功耗空闲模式，从而降低功耗。思科EnergyWise策略可用于控制由PoE供电的终端、桌面和数据中心IT设备以及各种楼宇基础设施所消耗的功耗。思科EnergyWi...

思科Catalyst智能运营是一套全方面的功能，可简化LAN规划、部署、监控和故障排除。部署SmartOperations工具可减少运营网络所需的时间和精力，并降低总拥有成本（TCO）。●思科自动配置服务根据设备类型确定提供给端点的网络访问级别。此功能还允许在终端设备和接口之间进行硬绑定。●思科智能安装服务可在新交换机连接到网络时提供自动化的思科IOS软件映像安装和配置，从而实现比较少的接触部署。这使网络管理员能够远程管理CiscoIOS软件映像的安装和升级。●思科AutoSmartPorts服务支持在设备连接到交换机时自动配置交换机端口，并具有针对设备类型优化的设置，以实现零接触端口策略配置...

思科园区局域网交换机专为新时代基于意图的网络而设计，旨在打造能够不断学习、适应和优化的网络。它所打造的智慧型网络可以捕捉业务意图，通过分段和加密缓解网络威胁，并随时间推移不断自我学习和改善。这种新型网络可帮助您的组织抓住机遇，增强安全性，并且提高灵活性和运营效率。随着用户和设备数量的增加，他们的带宽需求也随之增长，这导致您的网络面临巨大的压力。而这只只是一个开始。真正的物联网设备激增以及随之而来的复杂性增加尚未完全加速。比较近发布的思科视觉网络指数™分析预测，到2021年，将有超过270亿台设备连接到互联网。这实际上相当于目前世界上每个用户拥有三台设备。不止设备数量会增长，每台设备使用的带宽也...

思科 Catalyst 2960-X 和 2960-XR 系列交换机提供一系列安全功能，以限制对网络的访问并缓解威胁，包括：●多域身份验证，允许IP电话和PC在同一交换机端口上进行身份验证，同时放置在适当的语音和数据VLAN上。●用于IPv6和IPv4的访问控制列表（ACL），用于安全和QoSACL元素（ACE）。◦所有VLAN上的VLANACL，以防止在VLAN中桥接未经授权的数据流。◦路由器ACL，用于在控制平面和数据平面流量的路由接口上定义安全策略。可以应用IPv6ACL来过滤IPv6流量。◦第2层接口的基于端口的ACL，允许在单个交换机端口上应用安全策略。◦可下载的ACL（dACLs）...

为了帮助您完成策略之旅，思科DNA中心与ISE相结合，可为您提供策略管理和分析见解，以定义、编写和实施有效的策略。这些步骤是思科软件定义接入（SD-Access）解决方案的一部分。思科SD-Access使用基于组的策略来构建跨有线和无线网络统一的自动化安全交换矩阵。SD-Access创建的交换结构是标准化、完全自动化和可扩展的，并且它强制实施所有基于组的访问策略来连接端点。思科AI端点分析在思科DNA中心定义访问策略时，首先要识别和分析连接到网络的所有端点（物联网和用户设备）。准确的识别和完整的分析对于确定其角色非常重要，因此可以应用适当的策略。图5显示了如何通过一个过程来分析只通过其左侧的I...

思科Catalyst2960-X和2960-XR系列交换机具有以下特点：●24或48个千兆以太网端口，具有线速转发性能●4个固定的1千兆以太网小型可插拔（SFP）上行链路或2个固定的10千兆以太网SFP+上行链路●PoE+支持，功率预算高达740W，支持长久PoE●思科IOS网络基础[1]或网络精简版1和思科IOSIP精简版[2]●通过WebUI进行设备管理，通过蓝牙、命令行界面（CLI）、简单网络管理协议（SNMP）进行无线访问，以及RJ-45或USB控制台访问●通过思科Prime®、思科网络即插即用和思科DNA中心进行网络管理●使用FlexStack-Plus和FlexStack-Exte...

思科交换机系列进行了优化，采用一种可延长您现有布线的使用寿命、使其速度可达到1-10Gpbs的思科多千兆技术(IEEE803.2bz)，从而支持业内比较高密度的第二代技术部署。由于交换机与交换矩阵控制平面(LISP)相集成，所以可在交换矩阵中接通无线接入点和客户端。移动性对于您和您的用户可能非常重要，因为它已成为网络连接的主要接入方式。每天都有各种新设备上线，这些设备想要获得更多的带宽来连接到基于云的新服务。每个设备都会造成不同的安全威胁。借助802.11ax和第二代802.11ac技术无线接入点，现已推出提供更高带宽的新选项，但它们需要实现2.5到5Gbps的带宽，而当前布线（超5类或6类）...

思科Catalyst智能运维是一套全方面的功能，可简化LAN部署、配置和故障排除。Catalyst智能操作可实现零接触安装和更换开关、快速升级，以及简化故障排除和降低运营成本。Catalyst智能运营是一组功能，包括自动智能端口、智能配置和智能故障排除，可增强非凡运营：–思科自动智能端口可在设备连接到交换机端口时提供自动配置，允许自动检测设备并将其即插即用到网络上。–思科智能配置为一组交换机提供单点管理，此外还增加了将配置文件存档和备份到文件服务器或交换机的功能，从而实现无缝的零接触交换机更换。–思科智能故障排除是交换机内一系列大范围的调试诊断命令和系统运行状况检查，包括通用在线诊断（GOLD...

思科 Catalyst 2960-X 和 2960-XR 系列交换机提供一系列安全功能，以限制对网络的访问并缓解威胁，包括：●多域身份验证，允许IP电话和PC在同一交换机端口上进行身份验证，同时放置在适当的语音和数据VLAN上。●用于IPv6和IPv4的访问控制列表（ACL），用于安全和QoSACL元素（ACE）。◦所有VLAN上的VLANACL，以防止在VLAN中桥接未经授权的数据流。◦路由器ACL，用于在控制平面和数据平面流量的路由接口上定义安全策略。可以应用IPv6ACL来过滤IPv6流量。◦第2层接口的基于端口的ACL，允许在单个交换机端口上应用安全策略。◦可下载的ACL（dACLs）...