© 2020 Cisco o sus filiales. Todos los derechos reservados.

Página 9 de 25

Característica

Descripción

Sistemas confiables

Los sistemas confiables ofrecen una base sumamente segura para los productos Cisco

Defensas de tiempo de ejecución (protección de espacio ejecutable [espacio X],

aleatorización de diseño de espacio de direccionamiento [ASLR], verificación del tamaño de

objeto integrado [BOSC])

Seguridad del puerto

Capacidad de bloquear direcciones MAC de origen a los puertos y limitar la cantidad de

direcciones MAC detectadas.

basada en MAC

Admite la autenticación RADIUS para acceso de administración. Funciones de switch como

cliente.

Control de tormentas

Difusión, multidifusión y unidifusión desconocida.

Prevención de denegación

de servicio (DoS)

Prevención de ataques de denegación de servicio (DoS).

Diversos niveles de

privilegio para usuarios en

CLI

Niveles de privilegio 1, 7 y 15

Listas de control de

acceso (ACL)

Admiten hasta 512 reglas.

Límite de velocidad o descarte en función de la dirección MAC de origen y destino, la ID de

VLAN o la dirección IPv4 o IPv6, la etiqueta de flujo IPv6, el protocolo, el puerto, el punto de

código de servicios diferenciados (DSCP)/la precedencia IP, TCP/UDP, la prioridad 802.1p,

el tipo de Ethernet, los paquetes de protocolo de mensajes de control de Internet (ICMP), los

paquetes de IGMP, el indicador TCP; la ACL puede aplicarse en ambos lados de ingreso y

egreso

Admite ACL basadas en tiempo.

Calidad de servicio

Niveles de prioridad

8 colas de hardware

Programación

Asignación de colas de prioridad estricta y operación por turnos (round robin) ponderada

(WRR) basada en puntos de código de servicios diferenciados (DSCP) y clase de servicio

(802.1p/CoS)

Clase de servicio

Basado en puerto; basado en prioridad de VLAN 802.1p; basado en precedencia IP

IPv4/v6/tipo de servicio (ToS)/DSCP; servicios diferenciados (DiffServ); ACL de clasificación

y observaciones, QoS de confianza.

Limitación de velocidad

Vigilantes de tráfico entrante; modelado y control de tráfico saliente; por VLAN, por puerto y

basado en el flujo

Prevención de congestión El algoritmo de prevención de congestión TCP sirve para reducir y prevenir la sincronización

global de pérdidas de TCP

Estándares