Общие рекомендации

• Выберите для Native VLAN нигде неиспользуемую VLAN. Её не должны использовать и Access-ные порты.
• Избегайте использования VLAN 1, т.к. это дефолтная VLAN.
• Настраивайте "в лоб" аксесные и транковые порты, и избегайте использования протокола Dynamic Trunking Protocol [DTP].
• Ограничивайте количество MAC-адресов на порту.
• Контролируйте STP, не давая манипулировать структурой дерева STP.
• Выключайте CDP на портах наружу.