Информационный бюллетень ● изменение авторизации и вызовы с возможностью загрузки RADIUS для функций комплексного управления политиками; ● модули 802.1X с поддержкой NEAT обеспечивают расширенный защищенный доступ, при котором безопасности, как и коммутаторы в закрытом коммутационном шкафу. компактные коммутаторы в комнатах для проведения переговоров характеризуются таким же уровнем Другие усовершенствованные функции безопасности Другие усовершенствованные функции безопасности, в часности, включают следующие.
● Частные VLAN ограничивают трафик между хостами в общем сегменте путем разделения трафика на уровне 2, преобразуя широковещательный сегмент в нешироковещательный сегмент общего доступа. ● Периметр частной VLAN обеспечивает защиту и изоляцию портов коммутатора, что позволяет ● Мультидоменная аутентификация обеспечивает аутентификацию IP-телефона и ПК, использующих предотвратить возможность анализа пользователями трафика других пользователей. один порт коммутатора, помещая их в соответствующие VLAN для передачи голоса и VLAN для передачи данных. ● Списки ACL на уровне порта для интерфейсов второго уровня позволяют распространить политики безопасности на отдельные порты коммутатора.
● Протокол SSH, Kerberos и протокол SNMP версии 3 обеспечивают сетевую безопасность путем шифрования административного трафика во время сеансов Telnet и SNMP. Для использования SSH, криптографии. Это вызвано действующими в США экспортными ограничениями. Kerberos и SNMP версии 3 с поддержкой криптографии требуется специальный образ ПО с поддержкой ● Поддержка двунаправленного обмена данными через порт SPAN позволяет системе обнаружения вторжений (IDS) Cisco предпринимать действия при обнаружении взломщика.
● Аутентификация с использованием TACACS+ и RADIUS обеспечивает возможность централизованного управления коммутатором и предотвращает внесение изменений в конфигурацию неавторизованными пользователями. ● Система уведомлений об обнаружении MAC-адреса позволяет администраторам отслеживать ● Многоуровневая модель разграничения доступа к консоли предотвращает изменение события подключения или отключения пользователей сети. конфигурации коммутатора неавторизованными пользователями. ● Механизм BPDU Guard отключает интерфейсы с поддержкой STP PortFast при получении блоков BPDU, чтобы избежать случайного появления петель в топологии сети.
● Механизм STRG предотвращает возможность выбора граничных устройств, не управляемых сетевым администратором, в качестве корневых коммутаторов STP. ● Средства фильтрации IGMP обеспечивают аутентификацию передачи трафика с групповой адресацией, отфильтровывая незарегистрированных пользователей (без подписки) и ограничивая ● Динамическое назначение VLAN реализуется с помощью клиентской функции VMPS для число потоков трафика с групповой адресацией, передаваемых через один порт. обеспечения гибкости при включении портов в сети VLAN. Динамическая VLAN облегчает быстрое назначение IP-адресов. © Cisco Systems, Inc., 2010. Все права защищены.
В данном документе содержится общедоступная информация корпорации Cisco. Стр. 11 / 30