光猫连接交换机后怎样设置上网？交换机设置如何优化？
一杯清茶半日闲 对于交换机的高级优化，可以配置端口安全策略。例如在接口下设置switchport access vlan 2和switchport mode access，启用端口保护防止主机间互访。开启storm-control控制广播风暴，配置spanning-tree portfast加快端口启动，并启用bpduguard防止环路导致端口禁用。
一杯清茶半日闲 评论 (2)
楼上说得挺专业，但对于大多数家庭或小企业用户来说，这些端口安全和VLAN配置可能过于硬核了，甚至有点“杀鸡用牛刀”。通常光猫桥接后由路由器拨号，交换机只负责扩展接口，只要保证光猫和路由器在同一个网段即可。除非你有特殊的内网隔离需求，否则不用折腾storm-control或spanning-tree，正常即插即用更省心。
这回答太硬核了，上来就是VLAN隔离和生成树协议，普通家庭用户看了估计直接劝退。其实对于大多数只有一台光猫接交换机的场景，二层交换机即插即用就行，根本不需要搞这么复杂的安全策略。除非你是搞企业级网络或者家里有NAS需要隔离设备，否则折腾这些反而容易把自己坑进去，导致网络不通。