主要特点

●**非模块化、易于管理：**思科 Catalyst 1000 系列交换机是专为小型企业和分支机构设计的非模块化管理型千兆以太网交换机，非常适合于配线间外应用和关键物联网部署。它们使用思科 IOS 软件运行，并通过命令行界面 (CLI) 和机上 Web UI 支持简单的设备管理和网络管理。1

●**高性能：**思科 Catalyst 1000 系列交换机提供 8、16、24 或 48 个支持线速转发的千兆以太网数据端口或 PoE+ 端口，以及 2 个或 4 个非模块化千兆以太网小型封装热插拔 (SFP)/RJ 45 组合上行链路或 4 个非模块化万兆以太网增强型 SFP (SFP+) 上行链路。2

●PoE+ 支持： 该系列交换机支持不间断 PoE+，可提供最高 740W 的电源预算，从而为连接的设备提供电力。2

●灵活性： 思科 Catalyst 1000 系列交换机提供多种型号和配置，包括无风扇型号，以满足不同的需求。23

●可靠性： 这些交换机具有更高的平均无故障时间 (MTBF) 和增强型终身有限保修 (E-LLW) 支持。2

主要功能

●网络管理： 思科 Catalyst 1000 系列交换机提供多种网络管理选项，包括 CLI、直观的 Web UI、采样流 (sFlow) 网络监控和单一 IP 管理（最多八台交换机可通过单个 IP 地址进行管理）。245

●智能 PoE+： 该系列交换机支持 IEEE 802.3af PoE 和 IEEE 802.3at PoE+，每个端口最高 30W，通过 PoE 为连接的设备供电。56

●网络安全： 思科 Catalyst 1000 系列交换机提供一系列安全功能，包括全面的 802.1X 功能、支持使用网络边缘接入拓扑 (NEAT) 的 802.1X、访问控制列表 (ACL)、SSH、Kerberos 和 SNMPv3、SPAN、BPDU 防护等。678

●冗余和恢复能力： 该系列交换机支持 IEEE 802.1s/w 快速生成树协议 (RSTP) 和多生成树协议 (MSTP)、每 VLAN 快速生成树 (PVRST+)、交换机端口自动恢复（错误禁用）和链路状态跟踪等冗余和恢复功能。9

●增强型 QoS： 思科 Catalyst 1000 系列交换机支持智能流量管理，提供每个端口最多八个出口队列和两个阈值、入口管制、通过差分服务代码点 (DSCP) 映射和过滤实现 QoS 等功能。910

●能源管理： 该系列交换机支持 IEEE 802.3az 节能以太网 (EEE) 等节能功能。10

●操作简化性： 思科 Catalyst 1000 系列交换机提供一系列功能来简化操作，包括思科 AutoSecure、DHCP 通过启动服务器进行多交换机自动配置、自动协商（所有端口）、动态中继协议 (DTP)、端口汇聚协议 (PAgP) 等。

思科 Catalyst 1000 系列交换机提供一系列安全功能，旨在限制对网络的访问并降低威胁1。 这些功能包括：

身份验证和访问控制

●全面的 802.1X 功能：提供网络访问控制，包括灵活的身份验证、802.1X 监控模式和 RADIUS 授权更改1。

●支持使用网络边缘接入拓扑 (NEAT) 的 802.1X：可将身份验证扩展到配线柜外的区域（例如会议室）1。

●IEEE 802.1X 用户分发：可以在多个不同 VLAN 上对具有相同组名的用户进行负载均衡1。

●禁用每 VLAN MAC 学习功能：通过控制获知 MAC 地址的接口或 VLAN 来管理可用的 MAC 地址表空间1。

●多域身份验证：使 IP 电话和 PC 可以在同一交换机端口上进行身份验证，同时将它们放在适当的语音和数据 VLAN 上2。

●PnP 中的验证、授权和记帐 (AAA) 命令授权：可实现无缝 PnP 调配2。

●MAC 地址通知：当网络中添加或删除用户时通知管理员2。

●MAC 身份验证旁路 (MAB) 和具有可下载 ACL 的 WebAuth：允许在使用除 IEEE 802.1X 之外的 MAB 或 Web 身份验证方法进行身份验证之后，作为策略实施从思科身份服务引擎 (ISE) 下载每用户 ACL2。

●Web 身份验证重定向：使网络能够将访客用户重定向至其最初请求的 URL3。

●控制台访问的多级安全性：避免未经授权的用户更改交换机配置3。

网络安全

●访问控制列表 (ACL)：适用于 IPv6 和 IPv4，可提供安全性和服务质量 (QoS) ACL 元素 (ACE)2。

●基于端口的 ACL：使第 2 层接口允许将安全策略应用到各个交换机端口2。

●SSH、Kerberos 和 SNMPv3：通过加密 Telnet 和 SNMP 会话期间的管理流量来实现网络安全2。 由于美国的出口限制，SSH 协议、Kerberos 和 SNMPv3 的加密版本需要特殊的加密软件映像2。

●SPAN：通过双向数据支持，使思科入侵检测系统 (IDS) 可以在检测到入侵者时采取行动2。

●TACACS+ 和 RADIUS 身份验证：可以简化交换机的集中控制，限制未经授权的用户更改配置2。

●SSHv2：允许在用户和服务器之间使用数字证书进行身份验证3。

●互联网组管理协议 (IGMP) 过滤：通过过滤非订用用户来提供组播身份验证，并限制每个端口可用的并发组播流数量3。

威胁防御

●BPDU 防护：在收到 BPDU 时关闭支持生成树 PortFast 的接口，以避免产生意外的拓扑环路3。

●IP 源保护：通过基于动态主机配置协议 (DHCP) 监听绑定数据库过滤流量或手动配置 IP 源绑定来限制非路由第 2 层接口上的 IP 流量3。

●生成树根保护 (STRG)：防止不在网络管理员控制范围内的边缘设备成为生成树协议 (STP) 的根节点3。

●动态 VLAN 分配：通过实施 VLAN 成员策略服务器客户端功能来支持动态 VLAN 分配，以便将端口灵活地分配给 VLAN3。 动态 VLAN 简化了 IP 地址的快速分配3。

请注意，以上仅列出了思科 Catalyst 1000 系列交换机支持的部分安全功能。 具体功能可能会因交换机型号和软件版本而异。 建议您参考思科官方文档以获取更完整和最新的信息。