2025年零售业IT部运维员网络维护操作手册.docxVIP

2025年零售业IT部运维员网络维护操作手册

第1章

1.1核心交换机配置与VLAN划分

登录核心交换机管理界面，进入系统配置模式，将设备名称修改为生产环境专用标识，并启用双机热备功能以确保高可用性。配置VLAN策略，将网络划分为管理区（VLAN100）、用户业务区（VLAN200-299）及语音区（VLAN300），并分别设置对应的VLANID。

在接口配置模式下，为每个业务VLAN分配唯一的物理端口，并启用STP协议（如802.1D或802.1w）以防止单点故障。设置端口安全特性，将端口速率限制在千兆以太网，并配置违规打环（PortFast）以加快端口的激活速度。配置IP地址分配方案，为管理VLAN分配静态IP并绑定DNS服务器，同时为业务VLAN分配动态IP并开启DHCP服务。

保存配置并重启设备，验证连通性测试，确保管理VLAN可访问互联网，业务VLAN可正常接入互联网。

在无线控制器（AC）后台配置AP射频参数，设置2.4GHz频段信道为1-11，5GHz频段信道为36-160，并启用802.11ac标准。根据建筑平面图进行AP点位规划，确保每个房间覆盖半径不超过15米，并计算信号强度（RSSI）需大于-55dBm。

配置AP的MAC地址过滤策略