技巧：交换机设置怎么优化？

　　很多网管员在对交换机设置后就不管不问了，其实，操作系统可以优化，交换机设置同样可以优化的。本文将重点讲述如何对交换机设置进行优化。

　　interface GigabitEthernet0/1

　　switchport access vlan 2

　　switchport mode access

　　//switchport host(主机模式) = switchport mode access + switchport portfast(不能做TRUNK口)

　　switchport protected //端口保护，主机之间相互不能访问

　　storm-control broadcast level 0.01 //广播风暴控制

　　spanning-tree portfast //端口快速启动，否则要等待生成树收敛，需要大约50秒的时间

　　spanning-tree bpduguard enable //当有环路时，端口变为err-disable状态，需手动关闭再启用

　　ip dhcp snooping //全局开启DHCP侦测

　　interface GigabitEthernet0/24

　　switchport trunk encapsulation dot1q

　　switchport mode trunk

　　ip access-group 110 in //应用到入口方向

　　ip dhcp snooping trust //信任，即只接受TRUNK口下的DHCP服务

　　access-list 110 deny tcp any any eq 3389 //禁止远程桌面

　　推荐阅读

　　从翻新到创新中国的互联网还要走多久？

(速途专栏作者马继华)这些年，中国的互联网发展很快，但非议也始终不断，最核心的问题就是翻新还是创新的问题。放眼中国的互联网行业，多数都是将国外成熟或正在成长中的模式移植过来，经过适当的本土化的改造就成>>>详细阅读

地址：http://www.lgo100.com/a/05/20120817/81084.html