正在阅读：思科小型企业500系列可堆叠网管型交换机思科小型企业500系列可堆叠网管型交换机

　　VLAN虚拟局域网是每个企业不可或缺的功能，划分VLAN可以隔离广暴域，把财务系统和客人网络从物理层上断绝开，是每个网络管理员必修的课程。针对思科 SF500-48P。我们可以基于端口为单位来划分VLAN，当然也可以基于MAC地址划分VLAN、或基于网络层划分VLAN、基于IP组播划分VLAN、基于用户划分VLAN ... 

多种VLAN模式

 　　思科 SF500-48P拥有多重防ARP欺骗手段，例如常见的端口与MAC地址双向绑定，在采用DHCP获取IP的情况下，能够在PC获取到IP地址后，自动将IP地址、MAC地址绑定在端口上，对PC发出的ARP欺骗报文进行过滤，不予转发。而且它还能做到从端口安全到防ARP欺骗，到ACL各个层面的安全控制。确保接入安全。

禁止DHCP在内网非法转播

　　局域网内有人私接无线路由，而且还不关DHCP服务，导致内网IP地址分配混乱。这个问题其实只需要简单的在思科 SF500-48P里设置只允许受信任的端口（例如级联端口）给向下广播DHCP包即可。 其它端口发送出来的DHCP包会被交换机自动丢弃。再也不会在企业内产生DHCP冲突。

　　身份认证是企业对自身网络管理的一个重要因素之一， 思科 500系列交换机有多种安全手段，来解决网络中的安全准入问题。802.1x的工作机制是在客户端和认证系统之间使用802.1x协议进行通信，在认证系统和认证服务器之间使用RADIUS协议进行通信。只需通过简单的几步设置，CISCO 500系列交换机就能实现基本的网络准入控制。

PConline试用总结：

　　从总体映像上来说，思科小型企业500系列可堆叠网管型交换机拥有全面的网管功能，简单易用的控制界面。价格实惠，能够以较为经济的价格提供企业网络所必需的安全及管理特性。简单易用的网页配置界面减少了网络部署、管理和故障处理的时间。并一如既往的保证了思科产品的高性能和高稳定性，最大限度地防止企业网络故障的发生。

思科小型企业500系列可堆叠网管型交换机

　　思科SF500系列交换机具有可选的PoE+以太网供电功能，每端口最多可以提供最高30W的输出功率。为室外AP，夜视IP Cam等大功率设备提供了强有力的支援。思科 500 系列交换机提供了真正的堆叠功能，让您可以将堆叠中的所有交换机作为一个单元进行配置、管理和故障排除，并使之具备单个IP地址。除管理平面外，真正堆叠还可以提供一个统一的数据和控制平面，所有堆叠单元都作为一个由所有堆叠成员的端口所组成的单一实体运行，从而提供灵活性、可扩展性和易用性。

　　此功能可以在不断扩展的网络环境中显著降低复杂性，同时提高网络应用的弹性和畅通性。真正堆叠还可以通过群集交换机无法支持的跨堆叠 QoS、VLAN 和端口镜像等功能，实现成本节省及其他管理利益。 [返回频道首页]