安防行业运维部运维员网络系统维护手册.docxVIP

安防行业运维部运维员网络系统维护手册

第1章网络架构与设备管理

1.1核心交换机配置与拓扑梳理

核心交换机作为网络流量的汇聚节点，需优先配置VLAN划分策略，将办公网、访客网及专网逻辑隔离，确保广播域清晰，防止不同业务间的误传。完成VLAN配置后，需依据网络拓扑图导入端口映射表，将物理端口映射至对应的逻辑VLANID，并设置端口安全特性以限制MAC地址数量，防止非法设备接入。

启动交换机后，必须验证STP（树协议）状态，确保所有非根端口均处于Down状态，并配置RootGuard功能，防止恶意设备通过上行链路抢占根桥位置。配置DHCP服务器前，需