Cisco CATALYST 2950-24 XL 24 PORT RJ45 RACK MOUNT 10/100 SWITCH STANDARD SOFTWARE 规格指南

 

 

© 2004 Cisco Systems, Inc. All rights reserved. 

Important notices, privacy statements, and trademarks of Cisco Systems, Inc. can be found on cisco.com. 

Page 6 of 14 

 
 

that of the client. 

–

 

IEEE 802.1x with Guest VLAN allows guests without 802.1x clients to have limited network access on the Guest 
VLAN. 

–

 

IEEE 802.1x with VLAN assignment allows a dynamic VLAN assignment for a specific user regardless of where 
the user is connected. 

•

 

SSHv2 provides network security by encrypting administrator traffic during Telnet sessions. SSHv2 requires a special 

cryptographic software image due to US export restrictions 

•

 

Port Security secures the access to a port based on the MAC address of a user’s device. The aging feature removes the 

MAC address from the switch after a specific time to allow another device to connect to the same port. 

•

 

MAC Address Notification allows administrators to be notified of new users added or removed from the network. 

•

 

Multilevel security on console access prevents unauthorized users from altering the switch configuration. 

•

 

Trusted Boundary provides the ability to trust the QoS priority settings if an IP phone is present and disable the trust 

setting in the event that the IP phone is removed, thereby preventing a rogue user from overriding prioritization policies 
in the network. 

•

 

TACACS+ and RADIUS authentication enables centralized control of the switch and restricts unauthorized users from 

altering the configuration. 

•

 

SPAN support of Intrusion Detection Systems (IDSs) to monitor, repel, and report network security violations 

•

 

SNMPv3 (non-crypto) monitors and controls network devices, manages configurations, statistics collection, 

performance, and security. 

•

 

Cisco Network Assistant software security wizards ease the deployment of security features for restricting user access 

to a server, a portion of the network, or access to the network. 

•

 

Support for reclassifying frames is based either on 802.1p class-of-service (CoS) value or default CoS value per port 

assigned by network manager. 

•

 

Four queues per egress port are supported in hardware. 

•

 

The Weighted Round Robin (WRR) scheduling algorithm ensures that low-priority queues are not starved. 

•

 

Strict priority queue configuration via Strict Priority Scheduling ensures that time-sensitive applications such as voice 

always follow an expedited path through the switch fabric. 

•

 

SNMP and Telnet interface support delivers comprehensive in-band management, and a CLI management console 

provides detailed out-of-band management. 

•

 

An embedded Remote Monitoring (RMON) software agent supports four RMON groups (history, statistics, alarms, and 

events) for enhanced traffic management, monitoring, and analysis. 

•

 

A Switched Port Analyzer (SPAN) port can mirror traffic from one or many ports to another port for monitoring all nine 

RMON groups with an RMON probe or network analyzer. 

•

 

Trivial File Transfer Protocol (TFTP) reduces the cost of administering software upgrades by downloading from 

a centralized location. 

•

 

Network Timing Protocol (NTP) provides an accurate and consistent timestamp to all switches within the intranet. 

•

 

Layer 2 traceroute eases troubleshooting by identifying the physical path that a packet takes from the source device to a 

destination device. 

•

 

Multifunction LEDs per port for port status, half-duplex/full-duplex, 10BASE-T/100BASE-TX/1000BASE-T 

indication, as well as switch-level status LEDs for system, redundant power supply, and bandwidth utilization provide a 
comprehensive and convenient visual management system. 

•

 

Crash information support enables a switch to generate a crash file for improved troubleshooting.