SWITCH CISCO SMB 52 POE PUERTOS DE DATOS 10/100/1000 DUAL SFP ADMIN QOS VLAN

SWITCHING/CONMUTACIóN DE NIVEL 2
PROTOCOLO DE áRBOL DE
EXPANSIóN
SOPORTE DE áRBOL DE EXPANSIóN 802.1D ESTáNDAR
RáPIDA CONVERGENCIA MEDIANTE 802.1W áRBOL DE EXPANSIóN RáPIDO RSTP RAPID SPANNING TREE HABILITADA
DE MANERA PREDETERMINADA
SE ADMITEN 8 INSTANCIAS
INSTANCIAS DE áRBOL DE EXPANSIóN MúLTIPLE MEDIANTE 802.1S MSTP
GRUPO DE PUERTOS SOPORTE PARA PROTOCOLO DE CONTROL DE AGREGACIóN DE ENLACES LACP LINK AGGREGATION CONTROL PROTOCOL
IEEE 802.3AD
AND #9679 HASTA 8 GRUPOS
AND #9679 HASTA 8 PUERTOS POR GRUPO CON 16 PUERTOS CANDIDATOS PARA CADA AGREGACIóN DE ENLACE 802.3AD DINáMICA
VLAN SOPORTE PARA HASTA 4096 VLAN EN FORMA SIMULTáNEA
VLAN BASADAS EN PUERTO Y BASADAS EN ETIQUETA 802.1Q
VLAN BASADAS EN MAC
VLAN DE ADMINISTRACIóN
PERíMETRO DE RED VLAN PRIVADA PVE TAMBIéN CONOCIDO COMO PUERTOS PROTEGIDOS CON VARIOS UPLINKS
VLAN INVITADA
VLAN NO AUTENTICADA
ASIGNACIóN DE VLAN DINáMICA MEDIANTE SERVIDOR RADIUS JUNTO CON AUTENTICACIóN DE CLIENTES 802.1X
VLAN DE CPE
VLAN DE VOZ EL TRáFICO DE VOZ SE ASIGNA AUTOMáTICAMENTE A UNA VLAN ESPECíFICA DE VOZ Y SE TRATA CON LOS NIVELES DE CALIDAD
DE SERVICIO ADECUADOS.
LAS FUNCIONALIDADES DE VOZ AUTOMáTICAS OFRECEN LA IMPLEMENTACIóN ZERO-TOUCH EN TODA LA RED DE TERMINALES DE
VOZ Y DISPOSITIVOS DE CONTROL DE LLAMADAS.
VLAN DE TV MULTIDIFUSIóN LA VLAN DE TV MULTIDIFUSIóN PERMITE COMPARTIR LA úNICA VLAN DE MULTIDIFUSIóN EN LA RED MIENTRAS LOS
SUSCRIPTORES PERMANECEN EN VLAN SEPARADAS TAMBIéN CONOCIDAS COMO MVR.
VLAN DE FILA DE ESPERA A FILA
DE ESPERA
LAS VLAN ATRAVIESAN LA RED DEL PROVEEDOR DE SERVICIOS EN FORMA TRANSPARENTE MIENTRAS AíSLAN EL TRáFICO ENTRE
LOS CLIENTES.
© 2016 CISCO Y/O SUS FILIALES. TODOS LOS DERECHOS RESERVADOS. ESTE DOCUMENTO ES INFORMACIóN PúBLICA DE CISCO. PáGINA 8 DE 18
FUNCIóN DESCRIPCIóN
PROTOCOLO GENéRICO DE
REGISTRO DE VLAN GVRP
GENERIC VLAN REGISTRATION
PROTOCOL/PROTOCOLO DE
REGISTRO DE ATRIBUTO GENéRICO
GARP GENERIC ATTRIBUTE
REGISTRATION PROTOCOL
PROTOCOLOS PARA PROPAGAR Y CONFIGURAR VLAN EN FORMA AUTOMáTICA EN UN DOMINIO CON PUENTE
DETECCIóN DE ENLACE
UNIDIRECCIONAL UDLD
UDLD SUPERVISA LA CONEXIóN FíSICA PARA DETECTAR ENLACES UNIDIRECCIONALES RESULTANTES DE CABLEADOS INCORRECTOS
O FALLAS DE CABLE/PUERTO A FIN DE PREVENIR BUCLES DE REENVíO O FILTRADO BLACKHOLING DEL TRáFICO EN REDES DE
CONMUTACIóN.
RETRANSMISIóN DE PROTOCOLO
DE CONFIGURACIóN DE HOST
DINáMICO DHCP DYNAMIC
HOST CONFIGURATION PROTOCOL
EN LA CAPA 2
RETRANSMISIóN DE TRáFICO DHCP A SERVIDOR DHCP EN UNA VLAN DIFERENTE FUNCIONA CON LA OPCIóN DHCP 82.
INDAGACIóN DEL PROTOCOLO DE
ADMINISTRACIóN DE GRUPOS DE
INTERNET IGMP INTERNET GROUP
MANAGEMENT PROTOCOL
VERSIONES 1 2 Y 3
IGMP LIMITA EL TRáFICO MULTIDIFUSIóN CON USO INTENSIVO DEL ANCHO DE BANDA A LOS SOLICITANTES SOLAMENTE ADMITE
1000 GRUPOS DE MULTIDIFUSIóN TAMBIéN SE ADMITE MULTIDIFUSIóN ESPECíFICA DE ORIGEN.
INTERROGADOR IGMP EL INTERROGADOR IGMP SE USA PARA ADMITIR UN DOMINIO MULTIDIFUSIóN DE CAPA 2 DE SWITCHES DE INDAGACIóN EN
AUSENCIA DE UN ROUTER DE MULTIDIFUSIóN.
BLOQUEO DE CABEZA DE LíNEA
HOL HEAD-OF-LINE
PREVENCIóN DE BLOQUEO HOL
TRAMAS GIGANTES HASTA 9000 9216 BYTES
CAPA 3
ROUTING IPV4 ROUTING DE PAQUETES IPV4 A VELOCIDAD DE CABLE
HASTA 512 RUTAS ESTáTICAS Y HASTA 128 INTERFACES IP
ENRUTAMIENTO ENTRE DOMINIOS
SIN CLASES CIDR
SOPORTE PARA CIDR
INTERFAZ DE CAPA 3 CONFIGURACIóN DE INTERFAZ DE CAPA 3 EN PUERTO FíSICO LAG INTERFAZ DE VLAN O INTERFAZ DE BUCLE INVERTIDO
RETRANSMISIóN DHCP EN LA
CAPA 3
RETRANSMISIóN DE TRáFICO DHCP EN DOMINIOS IP
RETRANSMISIóN DE PROTOCOLO
DE DATAGRAMA DE USUARIO
UDP USER DATAGRAM
PROTOCOL
RETRANSMISIóN DE INFORMACIóN DE DIFUSIóN EN DOMINIOS DE CAPA 3 PARA DETECCIóN DE APLICACIONES O
RETRANSMISIóN DE PAQUETES BOOTP/DHCP
SERVIDOR DHCP FUNCIONES DE SWITCH COMO UN SERVIDOR DHCP IPV4 QUE PRESTA SERVICIOS A DIRECCIONES IP PARA DIVERSOS
GRUPOS/ALCANCES DE DHCP
SOPORTE PARA OPCIONES DE DHCP
SEGURIDAD
PROTOCOLO SECURE SHELL SSH SSH ES UN REEMPLAZO SEGURO DEL TRáFICO DE TELNET. SCP TAMBIéN USA SSH. SE ADMITEN LAS VERSIONES 1 Y 2 DE
SSH.
SECURE SOCKETS LAYER SSL SOPORTE DE SSL: CIFRA TODO EL TRáFICO HTTPS LO QUE POSIBILITA UN ACCESO ALTAMENTE SEGURO A LA GUI DE
ADMINISTRACIóN BASADA EN NAVEGADOR DEL SWITCH.
IEEE 802.1X ROL DEL
AUTENTICADOR
802.1X: CONTABILIDAD Y AUTENTICACIóN RADIUS TROCEO MD5 VLAN PARA USUARIOS TEMPORALES VLAN NO
AUTENTICADA MODO DE HOST úNICO/MúLTIPLE Y SESIONES úNICAS/MúLTIPLES
ADMITE 802.1X BASADO EN EL TIEMPO.
ASIGNACIóN DINáMICA DE VLAN
AUTENTICACIóN BASADA EN WEB LA AUTENTICACIóN BASADA EN WEB PROPORCIONA CONTROL DE ADMISIóN DE RED A TRAVéS DEL NAVEGADOR WEB A
CUALQUIER DISPOSITIVO DE HOST Y SISTEMA OPERATIVO.
PROTECCIóN DE UNIDAD DE
DATOS DE PROTOCOLO PUENTE
BPDU BRIDGE PROTOCOL DATA
UNIT STP
UN MECANISMO DE SEGURIDAD PARA PROTEGER LA RED CONTRA CONFIGURACIONES NO VáLIDAS. UN PUERTO HABILITADO PARA
PROTECCIóN BPDU ES CIERRA SI EN DICHO PUERTO SE RECIBE UN MENSAJE DE BPDU.
PROTECCIóN DE RAíZ STP ESTO EVITA QUE LOS DISPOSITIVOS DE CONTROL DE ACCESO QUE NO ESTáN BAJO EL CONTROL DEL ADMINISTRADOR DE LA RED SE
CONVIERTAN EN NODOS RAíZ DE PROTOCOLO DE áRBOL DE AMPLIACIóN.
INDAGACIóN DHCP FILTRA LOS MENSAJES DHCP CON DIRECCIONES IP NO REGISTRADAS O DESDE INTERFACES NO CONFIABLES O INESPERADAS.
EVITA QUE DISPOSITIVOS IMPREVISTOS SE COMPORTEN COMO SERVIDORES DHCP.
© 2016 CISCO Y/O SUS FILIALES. TODOS LOS DERECHOS RESERVADOS. ESTE DOCUMENTO ES INFORMACIóN PúBLICA DE CISCO. PáGINA 9 DE 18
FUNCIóN DESCRIPCIóN
PROTECCIóN DE ORIGEN IP IPSG
IP SOURCE GUARD
CUANDO LA PROTECCIóN DE ORIGEN IP SE HABILITA EN UN PUERTO EL SWITCH FILTRA LOS PAQUETES IP RECIBIDOS DEL PUERTO
SI LAS DIRECCIONES IP DE ORIGEN DE LOS PAQUETES NO SE CONFIGURARON ESTáTICAMENTE O NO SE CONOCIERON
DINáMICAMENTE DE LA INDAGACIóN DHCP. ESTO EVITA LA SIMULACIóN DE DIRECCIONES IP.
INSPECCIóN DINáMICA DE ARP
DAI DYNAMIC ARP
INSPECTION
EL SWITCH DESCARTA LOS PAQUETES ARP DE UN PUERTO SI NO HAY VINCULACIONES IP/MAC ESTáTICAS DINáMICAS O SI
EXISTE UNA DISCREPANCIA ENTRE LAS DIRECCIONES DE ORIGEN O DE DESTINO EN EL PAQUETE ARP. ESTO EVITA LOS ATAQUES
“MAN-IN-THE-MIDDLE” POR INTERCEPTACIóN.
VINCULACIóN DE PUERTO/IP/MAC
IPMB
LAS CARACTERíSTICAS ANTERIORES INDAGACIóN DHCP PROTECCIóN DE IP DE ORIGEN E INSPECCIóN DE ARP DINáMICA
FUNCIONAN EN FORMA CONJUNTA PARA EVITAR LOS ATAQUES DOS EN LA RED LO QUE EN CONSECUENCIA AUMENTA LA
DISPONIBILIDAD DE LA RED.
TECNOLOGíA DE NúCLEO SEGURO
SCT
PERMITE GARANTIZAR QUE EL SWITCH RECIBIRá Y PROCESARá EL TRáFICO DE PROTOCOLO Y ADMINISTRACIóN
INDEPENDIENTEMENTE DE LA CANTIDAD DE TRáFICO RECIBIDA.
DATOS CONFIDENCIALES SEGUROS
SSD SECURE SENSITIVE DATA
MECANISMO PARA ADMINISTRAR DATOS CONFIDENCIALES COMO CONTRASEñAS CLAVES ETC. DE MANERA SEGURA EN EL
SWITCH QUE TRANSMITE ESTOS DATOS A OTROS DISPOSITIVOS CON CONFIGURACIóN AUTOMáTICA SEGURA. SE PROPORCIONA
ACCESO PARA VER LOS DATOS CONFIDENCIALES COMO TEXTO SIN FORMATO O CIFRADO SEGúN EL NIVEL DE ACCESO CONFIGURADO
POR EL USUARIO Y EL MéTODO DE ACCESO DEL USUARIO.
PERíMETRO DE RED VLAN
PRIVADO PVE DE AISLAMIENTO
DE CAPA 2 CON VLAN DE
COMUNIDAD
PVE TAMBIéN CONOCIDO COMO PUERTOS PROTEGIDOS PROPORCIONA AISLAMIENTO DE CAPA 2 ENTRE LOS DISPOSITIVOS DE
LA MISMA VLAN ADMITE VARIOS UPLINKS.
SEGURIDAD DE PUERTOS LA CAPACIDAD DE BLOQUEAR DIRECCIONES MAC DE ORIGEN A PUERTOS Y LIMITA LA CANTIDAD DE DIRECCIONES MAC
CONOCIDAS.
RADIUS/TACACS ADMITE LA AUTENTICACIóN RADIUS Y TACACS. EL SWITCH FUNCIONA COMO UN CLIENTE.
CONTROL DE TORMENTAS DIFUSIóN MULTIDIFUSIóN Y UNIDIFUSIóN DESCONOCIDA
CONTABILIDAD RADIUS LAS FUNCIONES DE CONTABILIDAD DE RADIUS PERMITEN QUE LOS DATOS SEAN ENVIADOS AL INICIO Y AL FINAL DE LOS
SERVICIOS INDICANDO LA CANTIDAD DE RECURSOS POR EJEMPLO TIEMPO PAQUETES BYTES Y OTROS UTILIZADOS DURANTE LA
SESIóN.
PREVENCIóN DE DOS PREVENCIóN DE ATAQUES DE DENEGACIóN DE SERVICIO DOS
ACL SOPORTE PARA HASTA 512 REGLAS.
SE ADMITE: LíMITE DE VELOCIDAD O CAíDA EN DIRECCIóN IP ID DE VLAN O MAC DE ORIGEN Y DESTINO PROTOCOLO
PUERTO PUNTO DE CóDIGO DE SERVICIOS DIFERENCIADOS DSCP/PRECEDENCIA IP PUERTOS TCP/UDP DE ORIGEN Y
DESTINO PRIORIDAD 802.1P TIPO DE ETHERNET PAQUETES DE PROTOCOLO DE MENSAJES DE CONTROL DE INTERNET ICMP
PAQUETES IGMP INDICADOR TCP ACL BASADAS EN EL TIEMPO.
CALIDAD DEL SERVICIO
NIVELES DE PRIORIDAD 8 COLAS DE HARDWARE
PLANIFICACIóN ORDENAMIENTO CíCLICO PONDERADO WRR Y PRIORIDAD ESTRICTA
ASIGNACIóN DE COLA BASADA EN DSCP Y LA CLASE DE SERVICIO 802.1P/COS
CLASE DE SERVICIO BASADO EN PUERTO BASADO EN PRIORIDAD DE VLAN 802.1P BASADO EN PRECEDENCIA IP IPV4/V6/TIPO DE SERVICIO
TOS/DSCP SERVICIOS DIFERENCIADOS DIFFSERV ACL DE CLASIFICACIóN Y OBSERVACIONES QOS DE CONFIANZA.
LIMITACIóN DE LA VELOCIDAD VIGILANTE DE INGRESO CONTROL DE VELOCIDAD Y MOLDEADO SALIENTE POR VLAN POR PUERTO Y BASADO EN EL FLUJO.
PREVENCIóN DE CONGESTIóN SE REQUIERE UN ALGORITMO DE PREVENCIóN DE CONGESTIóN TCP PARA MINIMIZAR Y EVITAR LA SINCRONIZACIóN GLOBAL DE
PéRDIDA DE TCP.