教育行业信息中心网络管理员网络系统维护手册.docxVIP

教育行业信息中心网络管理员网络系统维护手册

第1章网络基础架构与拓扑管理

1.1核心交换机与路由设备配置指南

核心交换机需配置VLAN划分策略，将用户数据流量与语音及监控视频流量隔离，确保广播风暴不会波及全网。例如，在CiscoCatalyst3850上执行`vlan10,20,30`及`interfacerangeGigabitEthernet1/0/1-24`划分VLAN，并配置`switchportmodetrunk`以允许特定VLAN通过。必须为每个核心VLAN分配唯一的VLANID并绑定到对应的物理端口，同时配置端口安全（PortSecurity）以限制MAC地址数量，防止非法设备接入。例如，配置`switchportport-securitymaximum3`并启用`switchportport-securityviolationrestrict`来限制违规行为。

核心交换机需启用LLDP+MDI-协议以便设备自动发现邻居并建立二层连接，同时配置BPDUGuard防止二层环路。例如，在接口上添加`lldprunlldpmed`和`spanning-treebpduguardenable`来增强网络稳定性。路由设备（如三层交换机或路由器）需配置静态路由表