交換機設定非一次性完成，同樣需要優化。以下為存取埠 (Access Port) 進階優化範本：

interface GigabitEthernet0/1
 switchport access vlan 2
 switchport mode access
! switchport host = switchport mode access + switchport portfast (不能做 Trunk)
 switchport protected           ! 埠保護：主機間互不通訊
 storm-control broadcast level 0.01  ! 廣播風暴控制 (1%)
 spanning-tree portfast         ! 快速啟動，避免 50 秒收斂等待
 spanning-tree bpduguard enable ! 收到 BPDU 即 Err-Disable，需手動恢復
 ip dhcp snooping               ! 全域啟用 DHCP Snooping

上聯 Trunk 埠設定

interface GigabitEthernet0/24
 switchport trunk encapsulation dot1q
 switchport mode trunk
 ip access-group 110 in         ! 入向套用 ACL 110
 ip dhcp snooping trust         ! 信任埠：僅接受 Trunk 口下的 DHCP Server 回應

ACL 110 範例：封鎖遠端桌面

access-list 110 deny tcp any any eq 3389

關鍵點：PortFast 加快接入、BPDU Guard 防環路、Storm Control 抑制廣播風暴、DHCP Snooping 防偽 DHCP、ACL 管控高風險埠 (如 3389)。