Switching/conmutación de nivel 2
Protocolo de árbol de
Expansión
Soporte de árbol de expansión 802.1d estándar
Rápida convergencia mediante 802.1w (árbol de expansión rápido [rstp, rapid spanning tree]), habilitada
De manera predeterminada
Se admiten 8 instancias
Instancias de árbol de expansión múltiple mediante 802.1s (mstp)
Grupo de puertos soporte para protocolo de control de agregación de enlaces (lacp, link aggregation control protocol)
Ieee 802.3ad
and #9679; hasta 8 grupos
and #9679; hasta 8 puertos por grupo con 16 puertos candidatos para cada agregación de enlace 802.3ad (dinámica)
Vlan soporte para hasta 4096 vlan en forma simultánea
Vlan basadas en puerto y basadas en etiqueta 802.1q
Vlan basadas en mac
Vlan de administración
Perímetro de red vlan privada (pve), también conocido como puertos protegidos, con varios uplinks
Vlan invitada
Vlan no autenticada
Asignación de vlan dinámica mediante servidor radius junto con autenticación de clientes 802.1x
Vlan de cpe
Vlan de voz el tráfico de voz se asigna automáticamente a una vlan específica de voz y se trata con los niveles de calidad
De servicio adecuados.
Las funcionalidades de voz automáticas ofrecen la implementación zero-touch en toda la red de terminales de
Voz y dispositivos de control de llamadas.
Vlan de tv multidifusión la vlan de tv multidifusión permite compartir la única vlan de multidifusión en la red mientras los
Suscriptores permanecen en vlan separadas (también conocidas como mvr).
Vlan de fila de espera a fila
De espera
Las vlan atraviesan la red del proveedor de servicios en forma transparente mientras aíslan el tráfico entre
Los clientes.
© 2016 cisco y/o sus filiales. todos los derechos reservados. este documento es información pública de cisco. página 8 de 18
Función descripción
Protocolo genérico de
Registro de vlan (gvrp,
Generic vlan registration
Protocol)/protocolo de
Registro de atributo genérico
(garp, generic attribute
Registration protocol)
Protocolos para propagar y configurar vlan en forma automática en un dominio con puente
Detección de enlace
Unidireccional (udld)
Udld supervisa la conexión física para detectar enlaces unidireccionales resultantes de cableados incorrectos
O fallas de cable/puerto a fin de prevenir bucles de reenvío o filtrado (blackholing) del tráfico en redes de
Conmutación.
Retransmisión de protocolo
De configuración de host
Dinámico (dhcp, dynamic
Host configuration protocol)
En la capa 2
Retransmisión de tráfico dhcp a servidor dhcp en una vlan diferente; funciona con la opción dhcp 82.
Indagación del protocolo de
Administración de grupos de
Internet (igmp, internet group
Management protocol),
Versiones 1, 2 y 3
Igmp limita el tráfico multidifusión con uso intensivo del ancho de banda a los solicitantes solamente; admite
1000 grupos de multidifusión (también se admite multidifusión específica de origen).
Interrogador igmp el interrogador igmp se usa para admitir un dominio multidifusión de capa 2 de switches de indagación en
Ausencia de un router de multidifusión.
Bloqueo de cabeza de línea
(hol, head-of-line)
Prevención de bloqueo hol
Tramas gigantes hasta 9000 (9216) bytes
Capa 3
Routing ipv4 routing de paquetes ipv4 a velocidad de cable
Hasta 512 rutas estáticas y hasta 128 interfaces ip
Enrutamiento entre dominios
Sin clases (cidr)
Soporte para cidr
Interfaz de capa 3 configuración de interfaz de capa 3 en puerto físico, lag, interfaz de vlan o interfaz de bucle invertido
Retransmisión dhcp en la
Capa 3
Retransmisión de tráfico dhcp en dominios ip
Retransmisión de protocolo
De datagrama de usuario
(udp, user datagram
Protocol)
Retransmisión de información de difusión en dominios de capa 3 para detección de aplicaciones o
Retransmisión de paquetes bootp/dhcp
Servidor dhcp funciones de switch como un servidor dhcp ipv4 que presta servicios a direcciones ip para diversos
Grupos/alcances de dhcp
Soporte para opciones de dhcp
Seguridad
Protocolo secure shell (ssh) ssh es un reemplazo seguro del tráfico de telnet. scp también usa ssh. se admiten las versiones 1 y 2 de
Ssh.
Secure sockets layer (ssl) soporte de ssl: cifra todo el tráfico https, lo que posibilita un acceso altamente seguro a la gui de
Administración basada en navegador del switch.
Ieee 802.1x (rol del
Autenticador)
802.1x: contabilidad y autenticación radius, troceo md5; vlan para usuarios temporales; vlan no
Autenticada, modo de host único/múltiple y sesiones únicas/múltiples
Admite 802.1x basado en el tiempo.
Asignación dinámica de vlan
Autenticación basada en web la autenticación basada en web proporciona control de admisión de red a través del navegador web a
Cualquier dispositivo de host y sistema operativo.
Protección de unidad de
Datos de protocolo puente
(bpdu, bridge protocol data
Unit) stp
Un mecanismo de seguridad para proteger la red contra configuraciones no válidas. un puerto habilitado para
Protección bpdu es cierra si en dicho puerto se recibe un mensaje de bpdu.
Protección de raíz stp esto evita que los dispositivos de control de acceso que no están bajo el control del administrador de la red se
Conviertan en nodos raíz de protocolo de árbol de ampliación.
Indagación dhcp filtra los mensajes dhcp con direcciones ip no registradas o desde interfaces no confiables o inesperadas.
Evita que dispositivos imprevistos se comporten como servidores dhcp.
© 2016 cisco y/o sus filiales. todos los derechos reservados. este documento es información pública de cisco. página 9 de 18
Función descripción
Protección de origen ip (ipsg,
Ip source guard)
Cuando la protección de origen ip se habilita en un puerto, el switch filtra los paquetes ip recibidos del puerto
Si las direcciones ip de origen de los paquetes no se configuraron estáticamente o no se conocieron
Dinámicamente de la indagación dhcp. esto evita la simulación de direcciones ip.
Inspección dinámica de arp
(dai, dynamic arp
Inspection)
El switch descarta los paquetes arp de un puerto si no hay vinculaciones ip/mac estáticas dinámicas o si
Existe una discrepancia entre las direcciones de origen o de destino en el paquete arp. esto evita los ataques
man-in-the-middle (por interceptación).
Vinculación de puerto/ip/mac
(ipmb)
Las características anteriores (indagación dhcp, protección de ip de origen e inspección de arp dinámica)
Funcionan en forma conjunta para evitar los ataques dos en la red, lo que, en consecuencia, aumenta la
Disponibilidad de la red.
Tecnología de núcleo seguro
(sct)
Permite garantizar que el switch recibirá y procesará el tráfico de protocolo y administración,
Independientemente de la cantidad de tráfico recibida.
Datos confidenciales seguros
(ssd, secure sensitive data)
Mecanismo para administrar datos confidenciales (como contraseñas, claves, etc.) de manera segura en el
Switch que transmite estos datos a otros dispositivos, con configuración automática segura. se proporciona
Acceso para ver los datos confidenciales como texto sin formato o cifrado según el nivel de acceso configurado
Por el usuario y el método de acceso del usuario.
Perímetro de red vlan
Privado (pve) de aislamiento
De capa 2 con vlan de
Comunidad
Pve (también conocido como puertos protegidos) proporciona aislamiento de capa 2 entre los dispositivos de
La misma vlan; admite varios uplinks.
Seguridad de puertos la capacidad de bloquear direcciones mac de origen a puertos y limita la cantidad de direcciones mac
Conocidas.
Radius/tacacs+ admite la autenticación radius y tacacs. el switch funciona como un cliente.
Control de tormentas difusión, multidifusión y unidifusión desconocida
Contabilidad radius las funciones de contabilidad de radius permiten que los datos sean enviados al inicio y al final de los
Servicios, indicando la cantidad de recursos (por ejemplo, tiempo, paquetes, bytes y otros) utilizados durante la
Sesión.
Prevención de dos prevención de ataques de denegación de servicio (dos)
Acl soporte para hasta 512 reglas.
Se admite: límite de velocidad o caída en dirección ip, id de vlan o mac de origen y destino, protocolo,
Puerto, punto de código de servicios diferenciados (dscp)/precedencia ip, puertos tcp/udp de origen y
Destino, prioridad 802.1p, tipo de ethernet, paquetes de protocolo de mensajes de control de internet (icmp),
Paquetes igmp, indicador tcp, acl basadas en el tiempo.
Calidad del servicio
Niveles de prioridad 8 colas de hardware
Planificación ordenamiento cíclico ponderado (wrr) y prioridad estricta
Asignación de cola basada en dscp y la clase de servicio (802.1p/cos)
Clase de servicio basado en puerto; basado en prioridad de vlan 802.1p; basado en precedencia ip ipv4/v6/tipo de servicio
(tos)/dscp; servicios diferenciados (diffserv); acl de clasificación y observaciones, qos de confianza.
Limitación de la velocidad vigilante de ingreso; control de velocidad y moldeado saliente; por vlan, por puerto y basado en el flujo.
Prevención de congestión se requiere un algoritmo de prevención de congestión tcp para minimizar y evitar la sincronización global de
Pérdida de tcp.
Cisco