如何優化你的交換機

    很多網管員在對交換機設置後就不管不問了，其實，操作系統可以優化，交換機設置同樣可以優化的。

    [url]www.xyzyw.cn[/url]將重點講述如何對交換機設置進行優化。

    interface GigabitEthernet0/1

    switchport access vlan 2

    switchport mode access

    //switchport host（主機模式） = switchport mode access + switchport portfast（不能做TRUNK口）

    switchport protected //端口保護，主機之間相互不能訪問

    storm-control broadcast level 0.01 //廣播風暴控制

    spanning-tree portfast //端口快速啟動，否則要等待生成樹收斂，需要大約50秒的時間

    spanning-tree bpduguard enable //當有環路時，端口變為err-disable狀態，需手動關閉再啟用

    ip dhcp snooping //全局開啟DHCP偵測

    interface GigabitEthernet0/24

    switchport trunk encapsulation dot1q

    switchport mode trunk

    ip access-group 110 in //應用到入口方向

    ip dhcp snooping trust //信任，即只接受TRUNK口下的DHCP服務

    access-list 110 deny tcp any any eq 3389 //禁止遠程桌面