部分安全功能简介
全网管交换机自然对安全更加重视,网络威胁越来越多,攻击不断,思科SG 300-28交换机支持丰富的安全功能,我们介绍其中的部分应用特色扩展。
支持RADIUS及TACACS+验证。交换机作为一个客户端可以在信息加密,认证授权的安全级别上再跨一个新高度。
TACACS+
RADIUS
Storm Control可以用来控制网络中报文发送数量,防止数据风暴产生。由于网络中存在正常的报文,而恶意的报文广播会影响网络效率。通过过滤和峰值设置,可以既能接收到正常报文,而且不会收到数据风暴影响。
利用TestCenter发送数据包,如果Storm Control生效,则只能通过限定的数据,并且会抓到广播包。
抓包效果
思科SG 300-28交换机还支持端口安全功能,包括锁定端口、限制端口以及流量控制端口等多种措施。
端口安全