很多網管員在對交換機設置后就不管不問了，其實，操作系統可以優化，交換機設置同樣可以優化的。本文將重點講述如何對交換機設置進行優化。

　　interface GigabitEthernet0/1

　　switchport access vlan 2

　　switchport mode access

　　//switchport host(主機模式) = switchport mode access + switchport portfast(不能做TRUNK口)

　　switchport protected //端口保護，主機之間相互不能訪問

　　storm-control broadcast level 0.01 //廣播風暴控制

　　spanning-tree portfast //端口快速啟動，否則要等待生成樹收斂，需要大約50秒的時間

　　spanning-tree bpduguard enable //當有環路時，端口變為err-disable狀態，需手動關閉再啟用

　　ip dhcp snooping //全局開啟DHCP偵測

　　interface GigabitEthernet0/24

　　switchport trunk encapsulation dot1q

　　switchport mode trunk

　　ip access-group 110 in //應用到入口方向

　　ip dhcp snooping trust //信任，即只接受TRUNK口下的DHCP服務

　　access-list 110 deny tcp any any eq 3389 //禁止遠程桌面

　　推薦閱讀

　　從翻新到創新 中國的互聯網還要走多久？

(速途專欄 作者 馬繼華)這些年，中國的互聯網發展很快，但非議也始終不斷，最核心的問題就是翻新還是創新的問題。放眼中國的互聯網行業，多數都是將國外成熟或正在成長中的模式移植過來，經過適當的本土化的改造就成>>>詳細閱讀

本文標題：技巧：交換機設置怎么優化？

地址：http://m.sdlzkt.com/a/05/20120817/81084.html

 1/2    1  2 下一頁