網(wǎng)絡(luò)安全
思科 Catalyst 1000 系列交換機(jī)提供了一系列安全功能，可限制對(duì)網(wǎng)絡(luò)的訪問(wèn)并降低威脅。這些功能包括：
● 全面的 802.1X 功能：提供網(wǎng)絡(luò)訪問(wèn)控制，包括靈活的身份驗(yàn)證、802.1X 監(jiān)控模式和 RADIUS 授權(quán)更改。
● 支持使用網(wǎng)絡(luò)邊緣接入拓?fù)?(NEAT) 的 802.1X：可將身份驗(yàn)證擴(kuò)展到配線柜外的區(qū)域（例如會(huì)議室）。
● IEEE 802.1X 用戶分發(fā)：可以在多個(gè)不同 VLAN 上對(duì)具有相同組名的用戶進(jìn)行負(fù)載均衡。
● 禁用每 VLAN MAC 學(xué)習(xí)功能：通過(guò)控制獲知 MAC 地址的接口或 VLAN 來(lái)管理可用的 MAC 地址表空間。
● 多域身份驗(yàn)證：使 IP 電話和 PC 可以在同一交換機(jī)端口上進(jìn)行身份驗(yàn)證，同時(shí)將它們放在適當(dāng)?shù)恼Z(yǔ)音和數(shù)
據(jù) VLAN 上。
● PnP 中的驗(yàn)證、授權(quán)和記帳 (**) 命令授權(quán)：可實(shí)現(xiàn)無(wú)縫 PnP 調(diào)配。
● 訪問(wèn)控制列表 (ACL)：適用于 IPv6 和 IPv4，可提供安全性和服務(wù)質(zhì)量 (QoS) ACL 元素 (ACE)。
● 基于端口的 ACL：使** 層接口允許將安全策略應(yīng)用到各個(gè)交換機(jī)端口。
● SSH、Kerberos 和 SNMPv3：通過(guò)加密 Telnet 和 SNMP 會(huì)話期間的管理流量來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)安全。由于美
國(guó)的出口限制，SSH 協(xié)議、Kerberos 和 SNMPv3 的加密版本需要特殊的加密軟件映像。
● SPAN：通過(guò)雙向數(shù)據(jù)支持，使思科入侵檢測(cè)系統(tǒng) (IDS) 可以在檢測(cè)到入侵者時(shí)采取行動(dòng)。
● TACACS+ 和 RADIUS 身份驗(yàn)證：可以簡(jiǎn)化交換機(jī)的集中控制，限制未經(jīng)授權(quán)的用戶更改配置。
● MAC 地址通知：當(dāng)網(wǎng)絡(luò)中添加或刪除用戶時(shí)通知管理員。
● MAC 身份驗(yàn)證旁路 (MAB) 和具有可下載 ACL 的 WebAuth：允許在使用除 IEEE 802.1X 之外的 MAB 或
Web 身份驗(yàn)證方法進(jìn)行身份驗(yàn)證之后，作為策略實(shí)施從思科身份服務(wù)引擎 (ISE) 下載每用戶 ACL。
● Web 身份驗(yàn)證重定向：使網(wǎng)絡(luò)能夠?qū)⒃L客用戶重定向至其**初請(qǐng)求的 URL。
