2025年互联网行业运维部运维员网络运维操作手册.docxVIP

2025年互联网行业运维部运维员网络运维操作手册

第1章基础网络架构与设备管理

1.1核心交换机拓扑结构与端口配置

在典型的三层核心交换机架构中，设备通常部署为双机热备或主备模式，通过冗余链路（如双光纤或双电口）确保单点故障时业务零中断。配置核心交换机时需开启BPDUGuard和RootGuard功能，防止非法交换机接入导致环路，具体操作是在SVI接口下执行`undobpduguard`和`undorootguard`命令以临时关闭保护，随后恢复`undorootguard`和`undobpduguard`以重新启用保护机制。端口配置需严格遵循VLAN划分原则，将用户接入层划分为多个逻辑隔离的VLAN并映射到核心交换机。例如，将办公网段划分至VLAN10，将访客网段划分至VLAN20，通过`switchporttrunkallowedvlanadd10,20`命令动态配置允许通过的VLAN列表，确保不同业务流在物理层面上被逻辑隔离。

针对核心交换机的上行接口，需配置静态路由指向核心路由器，并设置默认路由指向下一跳IP地址，同时启用OSPF或EIGRP协议以动态交换路由信息。在配置OSPF时，需指定区域ID为0，并设置`area0`下的`passive-int