技术咨询手册.docx

技术咨询手册

第1章基础架构与部署规范

1.1网络拓扑设计与安全策略

在设计核心交换机的VLAN划分时，必须严格遵循“管理区（Mgmt）”与“业务区（User）”的物理隔离原则，严禁将核心交换机管理IP接入任意业务VLAN，确保运维人员无法通过业务流量绕过防火墙进行非法入侵。配置三层交换机时，需启用基于MAC地址的端口安全（PortSecurity）功能，默认限制端口允许接入的MAC地址数量不超过3个，并设定违规阻断时间（MaxAge）为300秒，防止非法设备接入导致网络震荡。

部署防火墙策略时，必须采用“最小权限原则”，仅开放从内网到外网及从外网到