天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

网管基础:浅析交换机设置如何进行优化?

2013-4-2carypcaryp
68419">

  很多网管员在对交换机设置后就不管不问了,其实,操作系统可以优化,交换机设置同样可以优化的,本文将重点讲述如何对交换机设置进行优化

  interface GigabitEthernet0/1

  switchport access vlan 2

  switchport mode access

  //switchport host(主机模式) = switchport mode access + switchport portfast(不能做TRUNK口)

  switchport protected //端口保护,主机之间相互不能访问

  storm-control broadcast level 0.01 //广播风暴控制

  spanning-tree portfast //端口快速启动,否则要等待生成树收敛,需要大约50秒的时间

  spanning-tree bpduguard enable //当有环路时,端口变为err-disable状态,需手动关闭再启用

  ip dhcp snooping //全局开启DHCP侦测

  interface GigabitEthernet0/24

  switchport trunk encapsulation dot1q

  switchport mode trunk

  ip access-group 110 in //应用到入口方向

  ip dhcp snooping trust //信任,即只接受TRUNK口下的DHCP服务

  access-list 110 deny tcp any any eq 3389 //禁止远程桌面

本文来源:caryp 作者:caryp

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行