很多網管員在對交換機（jī）設置後就不（bú）管（guǎn）不問了，其實，操作係（xì）統可以優化，交換機設置同（tóng）樣可以優化的。

將重（chóng）點（diǎn）講述（shù）如何對交換（huàn）機設置進行優化。

interface GigabitEthernet0/1

switchport access vlan 2

switchport mode access

//switchport host(主機模式) = switchport mode access + switchport portfast(不能做TRUNK口)

switchport protected //端口保護，主機之間相互不（bú）能訪問

storm-control broadcast level 0.01 //廣播（bō）風暴控製

spanning-tree portfast //端口快速啟動，否（fǒu）則要（yào）等待（dài）生成樹收斂，需要大（dà）約50秒的（de）時間

spanning-tree bpduguard enable //當有環路時，端口變為err-disable狀態，需（xū）手動關閉再啟用

ip dhcp snooping //全局（jú）開啟DHCP偵測

interface GigabitEthernet0/24

switchport trunk encapsulation dot1q

switchport mode trunk

ip access-group 110 in //應用到入口方（fāng）向

ip dhcp snooping trust //信任，即隻接（jiē）受TRUNK口下的（de）DHCP服務

access-list 110 deny tcp any any eq 3389 //禁止遠程桌（zhuō）麵