Un método simple para contribuir a la seguridad de la red ante accesos no autorizados es inhabilitar todos los puertos del switch que no se utilizan.
S1(config)#interface range gigabitEthernet 0/1-2
S1(config-if-range)#shutdown
S1(config)#interface range fastEthernet 0/3-24
S1(config-if-range)#shutdown