电信行业网络部工程师网络维护作业手册.docxVIP

电信行业网络部工程师网络维护作业手册

第1章网络基础架构与设备管理

1.1核心交换机配置与维护

核心交换机通常作为网络骨干，需配置VLAN划分策略以实现逻辑隔离，例如在10G核心上划分24个业务VLAN以承载不同业务流，确保广播域隔离。配置静态路由时，需精确设置下一跳IP地址及度量值，例如在核心层指向汇聚层的路由条目中，下一跳设为10.20.0.254，度量值设为10，确保路由计算路径最优。

启用IP重分发（IGP混合）技术时，需在路由表中手动添加一条路由，将静态路由的度量值设为1，并标记为度量值10，以适配不同路由协议之间的路径。配置BGP邻居对等体时，需先建立直连邻居关系并验证邻居状态，随后在BGP配置模式下设置AS号、本地优先级及最大MTU参数。执行端口镜像（PortMirroring）测试时，需将源端口与目的端口映射，例如将用户口1映射到核心口2，并配置源端口为1，目的端口为2。

进行端口安全配置时，需限制端口允许的最大MAC地址数量，例如将端口安全限制设为5，并启用DTP关闭功能以防意外链路形成。

1.2路由协议动态调试

使用traceroute命令进行连通性测试时，需在终端输入traceroute并指定目标IP，观察数据包跳数，若跳数超过15跳需检查中间路由设备