很多网管员在对交换🗓机设置【jī shè zhì】后就不管不问【guǎn bú wèn】🛢了【le】，其实，操作系统可以优化【yōu huà】🎙，交换机💃设置同【shè zhì tóng】样可以🥀优化【yōu huà】🎙的。

将重点讲述如何对交换机设置进行优化。

interface GigabitEthernet0/1

switchport access vlan 2

switchport mode access

//switchport host(主机模【zhǔ jī mó】式【shì】👐) = switchport mode access + switchport portfast(不能做🥐TRUNK口)

switchport protected //端口保护🤶，主机之间相互【jiān xiàng hù】不能访🛢问【wèn】

storm-control broadcast level 0.01 //广播风🎦暴控制【bào kòng zhì】

spanning-tree portfast //端口快速启动，否则要【fǒu zé yào】等待生【děng dài shēng】成树收敛📆，需要大约🕴50秒的时【miǎo de shí】间👚

spanning-tree bpduguard enable //当有环【dāng yǒu huán】🎻路时【lù shí】，端口变为【wéi】err-disable状态🆗，需手动关闭再启用🕊

ip dhcp snooping //全局开启【qǐ】DHCP侦测🗒

interface GigabitEthernet0/24

switchport trunk encapsulation dot1q

switchport mode trunk

ip access-group 110 in //应用到入口方【rù kǒu fāng】向💾

ip dhcp snooping trust //信任，即只接🏥受TRUNK口下的【kǒu xià de】🔨DHCP服务【fú wù】

access-list 110 deny tcp any any eq 3389 //禁止远🛋程桌面【chéng zhuō miàn】