Recomendaciones en Configuración

[Sergio Gutierrez Medina]

Buenas con todos.

Tengo una duda, quisiera saber si me pueden recomendar sobre mi configuración actual de los puertos que van hacia los usuarios finales.

Esta configuración está estandarizado en todos los gabinetes de borde.

Tenemos alrededor de 50 equipos 2960X de 48 puertos configurados en stack y están distribuidos

en 15 gabinetes en toda la entidad.

CONFIGURACIÓN

switchport access vlan #
switchport mode access
switchport voice vlan #
spanning-tree portfast edge
spanning-tree bpdufilter disable
spanning-tree bpduguard enable
switchport port-security
switchport port-security violation shutdown
switchport port-security mac-address sticky
switchport port-security maximum 2

PD: Las pc se conectan a un tlf cisco y luego al punto de red.

Espero me puedan recomendar si quitar o aumentar algún que otro comando.

Gracias!

[Julio E. Moisa · Accepted solution]

Hola,

Tu configuracion esta perfecta, lo unico no se si se puede agregar es el spanning-tree portfast, ya que bpduguard funciona con portfast.

De ahi solo agregar algo de storm-control broadcast / unicast / multicast , los niveles los puedes dejar 50 y 50.

Puedes agregar en el security port el aging time.

De ahi todo lo demas lo veo perfecto.

Saludos.

[Sergio Gutierrez Medina]

Sr. Julio,

Muchas gracias por lo indicado, acabo de aplicar la configuración que me recomendó.

Saludos!

Gutierrez Medina Sergio