其其网文档中心

首页/网络/VLAN 与高可用速查/Trunk 链路安全加固清单
本包目录（422 条）
VLAN 与高可用速查
VLAN 与 Trunk81 条
生成树 STP70 条链路聚合49 条VRRP 与网关冗余72 条堆叠与高可用72 条二层排障78 条
查看整包目录（422 条）

Trunk 链路安全加固清单

Trunk 是二层攻击面的关键位置：最小化放行 VLAN、固定 native VLAN、关闭协商、未用端口 shutdown，是标准加固动作。

VLAN 与高可用速查网络更新于 2026-10-12
  • ① 放行列表按业务最小化，不用 allow-pass all 省事
  • ② native/PVID 改为专用未用 VLAN，业务不落在 VLAN 1
  • ③ 关闭 DTP（switchport nonegotiate）固定 Trunk 模式
  • ④ 未使用端口 shutdown 并划入隔离 VLAN
  • ⑤ 接入口开启 BPDU 保护防止伪造 BPDU 干扰

Cisco 关键命令

Cisco 关键命令
interface GigabitEthernet1/0/24
 switchport mode trunk
 switchport nonegotiate
 switchport trunk native vlan 999

易错点

  • 加固项要成批评估：单独改 native VLAN 不回改对端会造成对接中断
  • 未用端口不做 shutdown/隔离时，任意插入的终端都可能获得内网 VLAN 访问

数据来源与参考

  • Cisco IOS 配置手册（VLAN 安全建议）

继续搜索

常用关键词：3389tracerouteiptables子网掩码docker

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌