交換機(jī)設(shè)置怎么進(jìn)行優(yōu)化？

interface GigabitEthernet0/1 switchport access vlan 2 switchport mode access //switchport host(主機(jī)模式) = switchport mode access + switchport portfast(不能做TRUNK口) switchport protected //端口保護(hù)，主機(jī)之間相互不能訪問 storm-control broadcast level 0.01 //廣播風(fēng)暴控制 spanning-tree portfast //端口快速啟動(dòng)，否則要等待生成樹收斂，需要大約50秒的時(shí)間 spanning-tree bpduguard enable //當(dāng)有環(huán)路時(shí)，端口變?yōu)閑rr-disable狀態(tài)，需手動(dòng)關(guān)閉再啟用 ip dhcp snooping //全局開啟DHCP偵測(cè) interface GigabitEthernet0/24 switchport trunk encapsulation dot1q switchport mode trunk ip access-group 110 in //應(yīng)用到入口方向 ip dhcp snooping trust //信任，即只接受TRUNK口下的DHCP服務(wù) access-list 110 deny tcp any any eq 3389 //禁止遠(yuǎn)程桌面