网络维护与安全防范手册.docx

网络维护与安全防范手册

第1章网络基础架构与设备管理

1.1网络拓扑图识读与规划

在网络维护与安全防范的初始阶段，必须首先绘制并理解网络拓扑图，它是网络设计的“宪法”。拓扑图需清晰标注物理连接（如光纤、网线、交换机端口）与逻辑连接（如VLAN、子网），确保所有接入设备（PC、打印机、服务器）的IP地址、MAC地址及端口号一一对应。规划时需遵循“核心层汇聚层接入层”的五层架构原则，核心层负责高速路由转发，汇聚层负责VLAN划分与流量聚合，接入层负责终端接入与端口安全策略。在规划中，必须预留至少20%的冗余带宽（如双光路、双链路），以应对突发的网络拥塞或设备故障。