登录站点

用户名

密码

tinajun的博客

tinajun的主页 » TA的所有博客 » 查看博客

交换机优化配置

热23已有 755 次阅读  2012-07-13 09:56   标签:  交换机  优化 
interface GigabitEthernet0/1
 switchport access vlan 2
 switchport mode access  
//switchport host（主机模式） = switchport mode access + switchport portfast（不能做TRUNK口）
 switchport protected    //端口保护，主机之间相互不能访问
 storm-control broadcast level 0.01   //广播风暴控制
 spanning-tree portfast   //端口快速启动，否则要等待生成树收敛，需要大约50秒的时间
 spanning-tree bpduguard enable   //当有环路时，端口变为err-disable状态，需手动关闭再启用
 
ip dhcp snooping   //全局开启DHCP侦测
 
interface GigabitEthernet0/24
 switchport trunk encapsulation dot1q
 switchport mode trunk
 ip access-group 110 in   //应用到入口方向
 ip dhcp snooping trust   //信任，即只接受TRUNK口下的DHCP服务
 
access-list 110 deny tcp any any eq 3389   //禁止远程桌面
分享 举报

发表评论 评论 (8 个评论)

  • 回复 举报
    齐达内553847981 2012-07-13 21:52
    学习了。。感谢分享。
  • 回复 举报
    KevinY6216 2012-07-14 15:03
  • 回复 举报
    hflaq 2012-07-14 22:48
    学习了
  • 回复 举报
    zivyer 2012-07-17 08:28
    确实适用，只可惜真真的工程师很少有工程师做这样的优化配置。
  • 回复 举报
    tinajun 2012-07-18 15:35
    zivyer: 确实适用，只可惜真真的工程师很少有工程师做这样的优化配置。
    要不是客户要求，我也不会做的，但是，其实，如果做得太多，错的也多，因为，网络越简单越好，这个是不变的道理。
    况且，也加重了交换机的负担。
  • 回复 举报
    yuenjoy 2012-08-01 13:44
    我们一般在接入层都给做了IP DHCP snooping +DAI+IPSG
  • 回复 举报
    tinajun 2012-08-02 15:33
    yuenjoy: 我们一般在接入层都给做了IP DHCP snooping +DAI+IPSG
    好吧，你厉害
  • 回复 举报
    hflaq 2012-08-09 11:40
    交换机优化配置
涂鸦板