KATEGORIE
Kategorie: Přepínače
9157 Kč
cena s DPH
XGS1935-52, 52 Port Lite-L3 Smart Managed Switch, 48x Gigabit Copper and 4x 10G SFP+, hybrid mode, standalone or NebulaFlex Cloud
82393 Kč
cena s DPH
Zyxel XS3800-28
910 Kč
cena s DPH
Cisco switch CBS110-5T-D
Switche Cisco Business řady 110 jsou cenově dostupné základní switche typu plug-and-play, které poskytují přepínání gigabitového Ethernetu s klíčovými funkcemi, jako je napájení přes Ethernet (PoE), energetická účinnost a prioritizace provozu pro rychlou a spolehlivou síť malých firem.
Stránky produktu: CBS110-5T-D
Quick start guide: Quick start guide
Switching capacity and forwarding rate
Capacity in millions of packets per second (mpps) (64-byte packets) 7,4 mpps
Switching capacity in gigabits per second (Gbps) 10 Gbps
General
Head-of-Line (HOL) blocking HOL blocking prevention
MAC table 2K addresses
Jumbo frame 9216 bytes
Quality of Service (QoS) 802.1p priority based, 4 hardware queues, priority queuing and Weighted Round-Robin (WRR)
Loop detection Helps discover loops in the network to avoid broadcast storms
Cable diagnostics Quickly identify and troubleshoot network cable faults and/or shorts
Media-dependent interface Automatic Media Dependent Interface (MDI) and MDI crossover (MDI-X)
Standards IEEE 802.3 10BASE-T Ethernet, IEEE 802.3u 100BASE-TX Fast Ethernet, IEEE 802.3ab 1000BASE-T Gigabit Ethernet, IEEE 802.3z Gigabit Ethernet, IEEE 802.3x Flow Control, 802.1p priority, Energy Efficient Ethernet, 802.3af, Power over Ethernet
Hardware
Total system ports 5 Gigabit Ethernet
RJ-45 ports 5 Gigabit Ethernet
Combo ports (RJ-45 + Small Form-factor Pluggable [SFP]) 0
LEDs Power, link/activity (cable diagnostics, loop detection), Gigabit, PoE*, Max PoE* - *if present
Cabling type Category 5e or better
Mounting options Desktop
Physical security lock Kensington lock slot
Packet Buffer 1 Mbit
Environmental
Unit dimensions (W x D x H) 110 x 75 x 30 mm (4.33 x 2.95 x 1.18 in)
Unit weight
0.23 kg (0.52 lb)
Power 100 to 240V, 50 to 60 Hz, external, universal
Power consumption (worst case)
System power consumption 110V=2.74W
220V=2.69W
Heat dissipation (BTU/hr) 9,34
Green (power efficiency) Supports IEEE 802.3az on all copper Gigabit Ethernet ports
Compliance/certifications UL (UL 60950), CSA (CSA 22.2), CE mark, FCC Part 15 (CFR 47) Class A, FCC Class B*
*select models
Operating temperature 32° to 104°F (0° to 40°C)
Storage temperature –4° to 158°F (–20° to 70°C)
Operating humidity 10% to 90%, relative, noncondensing
Storage humidity 5% to 90%, relative, noncondensing
Acoustic noise and Mean Time Between Failures (MTBF)
Fan (number) Fanless
Acoustic noise N/A
MTBF at 25°C (hours) 4,243,002
Warranty Limited lifetime
Package contents Cisco Business 110 Series switch
Power cord or adapter
Quick start guide
Minimum requirements Devices supporting 802.3 Ethernet, 802.3u Fast Ethernet, or 802.3ab Gigabit Ethernet
Cat5e or better Ethernet cable
Network interface card for each computer
1275 Kč
cena s DPH
5x Gigabit Ethernet porty
2x 2.5Gb/s Ethernet porty
Odolné kovové pouzdro
Energeticky úsporný, bez ventilátoru
Plug & play instalace
Ideální pro Wi-Fi 6
Podpora IEEE 802.1p (QoS) na 1G portech
DMS-107 je multigigabit ethernetový přepínač, který poskytuje ultrarychlá připojení k páteři vaší sítě nebo k síťovému úložišti (NAS). Během pár minut snadno propojíte více počítačů a můžete začít sdílet připojení k internetu, soubory, hudbu a video v rámci vaší malé kanceláře nebo domácí sítě.
Připraveno pro Wi-Fi 6
Přináší multigigabitové porty pro maximální propustnost a výkon – ideální pro používání Wi-Fi 6 zařízení, špičkových herních počítačů a pracovních stanic. Vícegigabitové porty eliminují potenciální úzká hrdla s Wi-Fi 6 přístupovými body, což umožní síti plně využít efektivitu a rychlost poskytované technologií Wi-Fi 6.
Automatická optimalizace provozu
S přenosovými rychlostmi 2,5 Gb/s na uplinkových portech můžete rychle přenášet do počítačů soubory mezi připojenými servery a síťovým úložištěm (NAS). Podpora IEEE 802.1p Quality of Service (QoS) na gigabitových portech automaticky organizuje a upřednostňuje časově citlivá a kritická data (8 úrovní), což umožňuje např. streamování videa bez vyrovnávací paměti, plynulé hlasové a video hovory, apod.
Pohodlí Plug & Play instalace
DMS-107 je zařízení typu plug-and-play, které nevyžaduje žádnou pokročilou technickou konfiguraci. Propojením ethernet kabely okamžitě vytvoříte síť.
Navrženo pro život, postaveno tak, aby to vydželo
Bezventilátorová konstrukce DMS-107 zajišťuje tichý provoz, sníženou spotřebu energie a zvýšenou spolehlivost. Jeho robustní kompaktní kovové pouzdro zajišťuje, že produkt vydrží širší rozsah provozních teplot tím, že pomáhá odvádět teplo a snižuje tak zátěž vnitřních komponent.
Úspora energie
Kompaktní kovové pouzdro a design bez ventilátoru zajišťují tichý provoz a dovolují umístění přepínače prakticky kdekoli. DMS-107 je navržen s ohledem na energetickou ohleduplnost. Přepínače automaticky snižují napájení portů, které jsou neaktivní nebo nejsou připojeny, a podporují standard IEEE 802.3az (Energy-Efficient Ethernet).
Type Unmanaged
Number of ports 5 to 14 ports
Main type of ports 1000BASE-T Gigabit Ethernet
Type of uplink ports 2.5GBASE-T Ethernet
Switching capacity 20 Gbps
Fanless
802.3az Energy-Efficient Ethernet support
Form Factor Desktop
Housing Metal
Number of QoS queues per port 8 (Gigabit ports only)
6065 Kč
cena s DPH
6portový multigigabitový nespravovaný prepínač DMS-106XT Turbo-nabitý multigigový prepínač pre prácu alebo zábavu 5 x 2.5 Gb/s ethernetové porty pre neobmedzené pripojenie Wi-Fi 6 routerov alebo prístupových bodov 1 x 10 Gb/s ethernetový port pre uplink alebo pripojenie k serveru NAS Inteligentný režim Turbo poskytuje kvalitu služieb (QoS) a prioritu na základe portov pre neprerušované online hranie a streamovanie v rozlíšení 4K Konštrukcia s energetickou účinnosťou pre nízku spotrebu energie LED dióda pohodlne indikuje stav rýchlosti portu Odolný matný sivý kryt z hliníkovej zliatiny Bezventilátorová prevádzka pre zvýšenú spoľahlivosť a bezhlučný výkon 6portový multi-gigabitový neriadený prepínač - Full 2.5 Gb/s ethernetové porty na neobmedzené pripojenie k routeru Wi-Fi 6 alebo AP - 5 x 802.3bz 2.5G porty - 1 x 802.3an 10G port - 10 Gb/s port pre NAS alebo Uplink pripojenie - Prvotriedna energetická účinnosť - Automatické alebo konfigurovateľné MDI/MDIX - 802.3x Flow Control - 802.1p QoS - 802.3az Energy-Efficient Ethernet (EEE) - Prepínacia kapacita 45 Gb/s - Spôsob prenosu: Store-and-Forward - Rýchlosť filtrovania/preposielania paketov: Gigabit Ethernet:1 488 000 pps na port - Tabuľka adries MAC 4K - MTBF 489 941 hodín - Prevádzka bez ventilátora - Odolný kryt z hliníkovej zliatiny len pre stolové počítače - Voliteľný režim pre výkon s nízkou latenciou - Rozmery (D x Š x V) 217 x 163 x 33 mm - Hmotnosť 680 g.
682 Kč
cena s DPH
StarTech.com 1-Port Gigabit PCIe Network Adapter Card, TAA Compliant
2949 Kč
cena s DPH
Cisco Business CBS110-8PP-D-EU; Unmanaged PoE switch nabízející 8 portů GbE RJ-45 a napájecí PoE budget 32 W (4 porty). Přepínací kapacita switche je 16 Gbps a rychlost směrování činí 11...
46713 Kč
cena s DPH
44 ports GE PoE+4 ports 2.5 GE PoE+2
340 Kč
cena s DPH
Switch 5 portový, 1 Gbit, desktop, Plug and Play, ocelové pouzdro
2842 Kč
cena s DPH
StarTech.com 1-Port GbE SFP Network Card, PCIe 2.1 x1, Intel I210-IS, 1GbE Controller, 1000BASE Copper/Fiber Optic, Single-Port Gigabit Ethernet NIC, Desktop/Server Backplanes
2168 Kč
cena s DPH
10portový gigabitový inteligentný prepínač s 2 portami SFP - 8 x 10/100/1000Mb/s porty s automatickým vyjednávaním - 2 x 100/1000Mb/s porty SFP - pokročilé funkcie úspory energie - konštrukcia bez ventilátora - polovičný/úplný duplex, automatické vyjednávanie, Auto MDI/MDIX - IEEE 802.3x Flow Control - 802.3ad Link Aggregation - 802.1D/802.1w/802.1s Multiple Spanning Tree - Prepínacia kapacita 20Gbps - Maximálna rýchlosť preposielania paketov 14.88Mpps - Jumbo rámec 9 216 - asymetrická VLAN, automatická hlasová VLAN - 802.1p prioritné fronty - filtrovanie MAC/IP - MAC/IP ACL - 802.1X riadenie prístupu na báze portov, zabezpečenie portov - statické smerovanie a predvolená trasa - D-Link Safequare Engine - sieťový asistent, webová správa, kompaktné CLI - podpora D-View - duálny obraz - inštalácia do 19" stojana - firmvér verzie 6 nie je spätne kompatibilný s hardvérom verzie C1.
3243 Kč
cena s DPH
Cisco Catalyst switch C1200-8P-E-2G - REFRESH
CISCO REFRESH jsou repasované produkty, které společnost CISCO dodává s certifikací kvality, zárukou a servisní podporou odpovídající ekvivalentnímu novému produktu
Sada pro montáž do racku není součástí balení.
Řada Cisco Catalyst 1200 je další generací cenově dostupných chytrých přepínačů, které kombinují vysoký výkon a spolehlivost s kompletní sadou funkcí, které potřebujete pro malé a středně velké podnikové sítě. Přepínače fungují na přizpůsobeném softwaru operačního systému Linux a poskytují flexibilní možnosti správy, komplexní možnosti zabezpečení a funkce statického směrování na 3. vrstvě, které daleko přesahují možnosti neřízeného nebo levného přepínače a to za nižší cenu než u plně spravovaných přepínačů. Když potřebujete spolehlivé řešení pro sdílení online zdrojů a připojení počítačů, telefonů a bezdrátových přístupových bodů, chytré přepínače Catalyst řady 1200 poskytují ideální řešení za dostupnou cenu.
Stránky produktu: C1200-8P-E-2G
Performance Switching capacity and forwarding rate (All switches are wire-speed and nonblocking)
Capacity in millions of packets per second (mpps) (64-byte packets) 14,88
Switching capacity in gigabits per second (Gbps) 20
Layer 2 switching Spanning Tree Protocol (STP) Standard 802.1d spanning tree support
Fast convergence using 802.1w (Rapid Spanning Tree Protocol [RSTP]), enabled by default
Multiple spanning tree instances using 802.1s (MSTP); 8 instances are supported
Per-VLAN Spanning Tree Plus (PVST+); 126 instances are supported
Rapid PVST+ (RPVST+); 126 instances are supported
Port grouping/link aggregation Support for IEEE 802.3ad Link Aggregation Control Protocol (LACP)
Up to 4 groups
Up to 8 ports per group with 16 candidate ports for each (dynamic) 802.3ad Link Aggregation Group (LAG)
VLAN Support for up to 255 active VLANs simultaneously
Port-based and 802.1Q tag-based VLANs
Management VLAN
Guest VLAN
Auto Surveillance VLAN (ASV)
Voice VLAN Voice traffic is automatically assigned to a voice-specific VLAN and treated with appropriate levels of QoS. Voice Services Discovery Protocol (VSDP) delivers networkwide zero-touch deployment of voice endpoints and call control devices
Generic VLAN Registration Protocol (GVRP) and Generic Attribute Registration Protocol (GARP) Enable automatically propagation and configuration of VLANs in a bridged domain
Internet Group Management Protocol (IGMP) versions 1, 2, and 3 snooping Limits bandwidth-intensive multicast traffic to only the requesters; supports 255 multicast groups (source-specific multicasting is also supported)
IGMP querier Used to support a Layer 2 multicast domain of snooping switches in the absence of a multicast router
Head-of-Line (HOL) blocking HOL blocking prevention
Loopback detection Provides protection against loops by transmitting loop protocol packets out of ports on which loop protection has been enabled. It operates independently of STP
Layer 3 routing IPv4 routing Wire-speed routing of IPv4 packets
Up to 32 static routes and up to 16 IP interfaces
IPv6 routing Wire-speed routing of IPv6 packets
Layer 3 interface Configuration of Layer 3 interface on physical port, LAG, VLAN interface, or loopback interface
Classless Interdomain Routing (CIDR) Support for CIDR
Dynamic Host Configuration Protocol (DHCP) relay at Layer 3 Relay of DHCP traffic across IP domains
User Datagram Protocol (UDP) relay Relay of broadcast information across Layer 3 domains for application discovery or relaying of Bootstrap Protocol (BootP)/DHCP packets
Security Secure Sockets Layer (SSL) Encrypts all HTTPS traffic, allowing secure access to the browser-based management GUI in the switch
SSH Protocol SSH is a secure replacement for Telnet traffic. Secure Copy (SCP) also uses SSH. SSH v1 and v2 are supported.
IEEE 802.1X (authenticator role) RADIUS authentication, guest VLAN, single/multiple host mode, and single/multiple sessions
STP loopback guard Provides additional protection against Layer 2 forwarding loops (STP loops)
Secure Core Technology (SCT) Ensures that the switch will receive and process management and protocol traffic no matter how much traffic is received
Secure Sensitive Data (SSD) A mechanism to manage sensitive data (such as passwords, keys, and so on) securely on the switch, populating this data to other devices and a secure auto-configuration. Access to view the sensitive data as plain text or encrypted is provided according to the user-configured access level and the access method of the user
Trustworthy systems Trustworthy systems provide a highly secure foundation for Cisco products
Run-time defenses (Executable Space Protection [X-Space], Address Space Layout Randomization [ASLR], Built-In Object Size Checking [BOSC])
Port security Ability to lock source MAC addresses to ports and limit the number of learned MAC addresses
RADIUS Supports RADIUS authentication for management access. Switch functions as a client
Storm control Broadcast, multicast, and unknown unicast
DoS prevention DoS attack prevention
Multiple user privilege levels in CLI Level 1, 7, and 15 privilege levels
ACLs Support for up to 512 rules
Drop or rate limit based on source and destination MAC, VLAN ID, IPv4 or IPv6 address, IPv6 flow label, protocol, port, Differentiated Services Code Point (DSCP)/IP precedence, TCP/UDP source and destination ports, 802.1p priority, Ethernet type, Internet Control Message Protocol (ICMP) packets, IGMP packets, TCP flag; ACL can be applied on both ingress and egress sides
Time-based ACLs supported
Quality of service Priority levels 8 hardware queues
Scheduling Strict priority and Weighted Round-Robin (WRR) queue assignment based on DSCP and Class of Service (802.1p/CoS)
Class of service Port based, 802.1p VLAN priority based, IPv4/v6 IP precedence/Type of Service (ToS)/DSCP based, Differentiated Services (DiffServ), classification and re-marking ACLs, trusted QoS
Rate limiting Ingress policer, egress shaping and rate control per VLAN, per port, and flow based
Congestion avoidance A TCP congestion avoidance algorithm is required to reduce and prevent global TCP loss synchronization
Standards Standards IEEE 802.3 10BASE-T Ethernet, IEEE 802.3u 100BASE-TX Fast Ethernet, IEEE 802.3ab 1000BASE-T Gigabit Ethernet, IEEE 802.3ad Link Aggregation Control Protocol, IEEE 802.3z Gigabit Ethernet, IEEE 802.3x Flow Control, IEEE 802.3 ad LACP, IEEE 802.1D (STP), IEEE 802.1Q/p VLAN, IEEE 802.1w RSTP, IEEE 802.1s Multiple STP, IEEE 802.1X Port Access Authentication, IEEE 802.3af, IEEE 802.3at, RFC 768, RFC 783, RFC 791, RFC 792, RFC 793, RFC 813, RFC 879, RFC 896, RFC 826, RFC 854, RFC 855, RFC 856, RFC 858, RFC 894, RFC 919, RFC 920, RFC 922, RFC 950, RFC 951, RFC 1042, RFC 1071, RFC 1123, RFC 1141, RFC 1155, RFC 1157, RFC 1213, RFC 1215, RFC 1286, RFC 1350, RFC 1442, RFC 1451, RFC 1493, RFC 1533, RFC 1541, RFC 1542, RFC 1573, RFC 1624, RFC 1643, RFC 1700, RFC 1757, RFC 1867, RFC 1907, RFC 2011, RFC 2012, RFC 2013, RFC 2030, RFC 2131, RFC 2132, RFC 2233, RFC 2576, RFC 2616, RFC 2618, RFC 2665, RFC 2666, RFC 2674, RFC 2737, RFC 2819, RFC 2863, RFC 3164, RFC 3411, RFC 3412, RFC 3413, RFC 3414, RFC 3415, RFC 3416, RFC 4330
IPv6 IPv6 IPv6 host mode
IPv6 over Ethernet
Dual IPv6/IPv4 stack
IPv6 Neighbor Discovery (ND)
IPv6 stateless address auto-configuration
Path Maximum Transmission Unit (MTU) discovery
Duplicate Address Detection (DAD)
ICMP version 6
IPv6 over IPv4 network with Intrasite Automatic Tunnel Addressing Protocol (ISATAP) support
IPv6 QoS Prioritizes IPv6 packets in hardware
IPv6 ACL Drop or rate-limit IPv6 packets in hardware
Multicast Listener Discover...
6300 Kč
cena s DPH
StarTech.com 10G PCIe SFP+ Card, Single SFP+ Port Network Adapter w/ Low Profile, Open SFP+ for MSA-Compliant Modules / Direct-Attach Cables (DAC), 10 Gigabit Fiber PCIe NIC Card
5539 Kč
cena s DPH
StarTech.com 4-Port 2.5Gbps NBASE-T PCIe Network Card, Intel I225-V Chip, Quad Port Computer Network Card, Multi-Gigabit NIC, PCI Express Server LAN Card, Desktop Ethernet Interface Card, PCI Express 2.0 (PR42GI-NETWORK-CARD)
9182 Kč
cena s DPH
Cisco Catalyst switch C1300-24P-4G - REFRESH
CISCO REFRESH jsou repasované produkty, které společnost CISCO dodává s certifikací kvality, zárukou a servisní podporou odpovídající ekvivalentnímu novému produktu
Cisco Catalyst řady 1300 jsou managovatelné switche Gigabit Ethernet Layer 3 podnikové třídy určené pro malé a střední podniky a pobočky. Tyto jednoduché, flexibilní a bezpečné switche jsou ideální pro nasazení mimo rozvodnou skříň. Řada Catalyst 1300 pracuje na přizpůsobeném softwaru operačního systému Linux s intuitivním grafickým rozhraním, který zjednodušuje nastavení sítě a pokročilými funkcemi, které urychlují digitální transformaci, zatímco všudypřítomné zabezpečení chrání kritické obchodní transakce. Přepínače řady 1300 poskytují ideální kombinaci cenové dostupnosti a možností pro malé a střední podniky a pomáhají vám vytvořit efektivnější a lépe propojenou pracovní sílu.
Stránky produktu: C1300-24P-4G
Performance Switching capacity and forwarding rate (All switches are wire-speed and nonblocking)
Capacity in millions of packets per second (mpps) (64-byte packets) 41.66
Switching capacity in gigabits per second (Gbps) 56.0
Layer 2 switching Spanning Tree Protocol (STP) Standard 802.1d spanning tree support
Fast convergence using 802.1w (Rapid Spanning Tree Protocol [RSTP]), enabled by default
Multiple spanning tree instances using 802.1s (MSTP); 8 instances are supported
Per-VLAN Spanning Tree Plus (PVST+); 126 instances are supported
Rapid PVST+ (RPVST+); 126 instances are supported
Port grouping/link aggregation Support for IEEE 802.3ad Link Aggregation Control Protocol (LACP)
Up to 8 groups
Up to 8 ports per group with 16 candidate ports for each (dynamic) 802.3ad link aggregation
VLAN Support for up to 4093 VLANs simultaneously
Port-based and 802.1Q tag-based VLANs, MAC-based VLAN, protocol-based VLAN, IP subnet-based VLAN
Management VLAN
Private VLAN with promiscuous, isolated, and community port
Private VLAN Edge (PVE), also known as protected ports, with multiple uplinks Guest VLAN, unauthenticated VLAN
Dynamic VLAN assignment via RADIUS server along with 802.1X client authentication Customer premises equipment (CPE) VLAN
Auto surveillance VLAN (ASV)
Voice VLAN Voice traffic is automatically assigned to a voice-specific VLAN and treated with appropriate levels of QoS. Voice Services Discovery Protocol (VSDP) delivers networkwide zero-touch deployment of voice endpoints and call control devices
Multicast TV VLAN Multicast TV VLAN allows the single multicast VLAN to be shared in the network while subscribers remain in separate VLANs. This feature is also known as Multicast VLAN Registration (MVR)
VLAN translation Support for VLAN one-to-one mapping, in which customer VLANs (C-VLANs) on an edge interface are mapped to service provider VLANs (S-VLANs), and the original C-VLAN tags are replaced by the specified S-VLAN
Q-in-Q VLANs transparently cross a service provider network while isolating traffic among customers
Selective Q-in-Q Selective Q-in-Q is an enhancement to the basic Q-in-Q feature and provides, per edge interface, multiple mappings of different C-VLANs to separate S-VLANs
Selective Q-in-Q also allows configuring of the Ethertype (Tag Protocol Identifier [TPID]) of the S-VLAN tag
Layer 2 protocol tunneling over Q-in-Q is also supported
Generic VLAN Registration Protocol (GVRP)/Generic Attribute Registration Protocol (GARP) GVRP and GARP enable automatic propagation and configuration of VLANs in a bridged domain
Unidirectional Link UDLD monitors physical connections to detect unidirectional links caused by incorrect
Detection (UDLD) wiring or cable/port faults to prevent forwarding loops and blackholing of traffic in switched networks
DHCP relay at Layer 2 Relay of DHCP traffic to a DHCP server in a different VLAN; works with DHCP Option 82
Internet Group Management Protocol (IGMP) versions 1, 2, and 3 snooping IGMP limits bandwidth-intensive multicast traffic to only the requesters; it supports 2000 multicast groups (source-specific multicasting is also supported)
IGMP querier IGMP querier is used to support a Layer 2 multicast domain of snooping switches in the absence of a multicast router
IGMP proxy The IGMP proxy provides a mechanism for multicast forwarding based on IGMP membership information without the need for more complicated multicast routing protocols
Head-of-Line (HOL) blocking HOL blocking prevention
Loopback detection Loopback detection provides protection against loops by transmitting loop protocol packets out of ports on which loop protection has been enabled. It operates independently of STP
Layer 3 IPv4 routing Wire-speed routing of IPv4 packets
Up to 990 static routes and up to 128 IP interfaces
IPv6 routing Wire-speed routing of IPv6 packets
Layer 3 interface Configuration of a Layer 3 interface on a physical port, LAG, VLAN interface, or loopback interface
Classless Interdomain Routing (CIDR) Support for CIDR
Routing Information Protocol (RIP) v2 Support for RIP v2 for dynamic routing
Policy-Based Routing (PBR) Flexible routing control to direct packets to a different next hop based on an IPv4 or IPv6 Access Control List (ACL)
DHCP server Switch functions as an IPv4 DHCP server, serving IP addresses for multiple DHCP pools or scopes
Support for DHCP options
DHCP relay at Layer 3 Relay of DHCP traffic across IP domains
User Datagram Protocol (UDP) relay Relay of broadcast information across Layer 3 domains for application discovery or relaying of Bootstrap Protocol (BOOTP)/DHCP packets
Security Secure Shell (SSH) Protocol SSH is a secure replacement for Telnet traffic. Secure Copy Protocol (SCP) also uses SSH. SSH v1 and v2 are supported
Secure Sockets Layer (SSL) SSL support: Encrypts all HTTPS traffic, allowing highly secure access to the browser-based management GUI in the switch
IEEE 802.1X (authenticator role) 802.1X: RADIUS authentication and accounting, MD5 hash, guest VLAN, unauthenticated VLAN, single/multiple host mode, and single/multiple sessions
Supports time-based 802.1X, dynamic VLAN assignment, and MAC authentication
IEEE 802.1X supplicant A switch can be configured to act as a supplicant to another switch. This enables extended secure access in areas outside the wiring closet (such as conference rooms)
Web-based authentication Web-based authentication provides network admission control through a web browser to any host devices and operating systems
STP Bridge Protocol Data Unit (BPDU) Guard A security mechanism to protect the network from invalid configurations. A port enabled for BPDU Guard is shut down if a BPDU message is received on that port. This avoids accidental topology loops
STP Root Guard Prevents edge devices not in the network administrator’s control from becoming STP root nodes
STP loopback guard Provides additional protection against Layer 2 forwarding loops (STP loops)
DHCP snooping Filters out DHCP messages with unregistered IP addresses and/or from unexpected or untrusted interfaces. This prevents rogue devices from behaving as DHCP servers
IP Source Guard (IPSG) When IPSG is enabled at a port, the switch filters out IP packets received from the port if the source IP addresses of the packets have not been statically configured or dynamically learned from DHCP snooping. This prevents IP address spoofing
Dynamic ARP Inspection (DAI) The switch discards ARP packets from a port if there are no static or dynamic IP/MAC bindings or if there is a discrepancy between the source or destination addresses in the ARP packet. This prevents man-in-the-middle attacks
IP/MAC/port binding (IPMB) The preceding features (DHCP snooping, IPSG, and DAI) work together