2025年通信行业网络部运维工程师网络维护操作手册.docx

2025年通信行业网络部运维工程师网络维护操作手册

第1章网络基础架构与拓扑管理

1.1核心交换机与接入层设备配置规范

在核心交换机上，需根据业务类型划分VLAN并配置BPDU防护，确保接入层设备仅学习根端口，防止二层环路。接入层设备应开启IPv6快速配置（QuickConfig）和DHCPSnooping，防止非法DHCP服务器注入广播风暴。

核心交换机需部署ACL策略，仅允许管理接口访问管理平面，禁止外部设备直接访问核心业务数据库。配置端口镜像（PortMirroring）在业务端口与监控端口之间，以便运维人员实时查看端口流量分布情况。对核心交