教育行业信息中心工程师网络维护手册（执行版）.docxVIP

教育行业信息中心工程师网络维护手册（执行版）

第1章网络架构与拓扑设计

1.1核心交换机配置与管理策略

核心交换机需部署在汇聚层与接入层之间，作为网络流量的最高汇聚点，必须配置三层路由协议（如OSPF或BGP）以实现全网内部路由的自动交换与收敛。管理策略上，应启用中心化的网管系统（如SNMP或NetConf），设定管理员账号与密码采用“字符+数字+特殊符号”的强密码策略，并开启双因素认证（2FA）以防物理攻击。

端口安全方面，需为每个核心交换机端口绑定MAC地址表，限制接入VLAN的端口数量（建议不超过24个），并开启防DHCPSnooping