网络安全
思科 Catalyst 1000 系列交换机提供了一系列安全功能，可限制对网络的访问并降低威胁。这些功能包括：
● 全面的 802.1X 功能：提供网络访问控制，包括灵活的身份验证、802.1X 监控模式和 RADIUS 授权更改。
● 支持使用网络边缘接入拓扑 (NEAT) 的 802.1X：可将身份验证扩展到配线柜外的区域（例如会议室）。
● IEEE 802.1X 用户分发：可以在多个不同 VLAN 上对具有相同组名的用户进行负载均衡。
● 禁用每 VLAN MAC 学习功能：通过控制获知 MAC 地址的接口或 VLAN 来管理可用的 MAC 地址表空间。
● 多域身份验证：使 IP 电话和 PC 可以在同一交换机端口上进行身份验证，同时将它们放在适当的语音和数
据 VLAN 上。
● PnP 中的验证、授权和记帐 (**) 命令授权：可实现无缝 PnP 调配。
● 访问控制列表 (ACL)：适用于 IPv6 和 IPv4，可提供安全性和服务质量 (QoS) ACL 元素 (ACE)。
● 基于端口的 ACL：使** 层接口允许将安全策略应用到各个交换机端口。
● SSH、Kerberos 和 SNMPv3：通过加密 Telnet 和 SNMP 会话期间的管理流量来实现网络安全。由于美
国的出口限制，SSH 协议、Kerberos 和 SNMPv3 的加密版本需要特殊的加密软件映像。
● SPAN：通过双向数据支持，使思科入侵检测系统 (IDS) 可以在检测到入侵者时采取行动。
● TACACS+ 和 RADIUS 身份验证：可以简化交换机的集中控制，限制未经授权的用户更改配置。
● MAC 地址通知：当网络中添加或删除用户时通知管理员。
● MAC 身份验证旁路 (MAB) 和具有可下载 ACL 的 WebAuth：允许在使用除 IEEE 802.1X 之外的 MAB 或
Web 身份验证方法进行身份验证之后，作为策略实施从思科身份服务引擎 (ISE) 下载每用户 ACL。
● Web 身份验证重定向：使网络能够将访客用户重定向至其**初请求的 URL。
