教育行业信息中心技术人员网络维护工作手册.docxVIP

教育行业信息中心技术人员网络维护工作手册

第1章基础网络架构与设备管理

1.1核心交换机与路由配置

在核心交换机上配置VLAN划分，将办公区、会议室及访客区逻辑隔离，确保不同业务流量互不干扰。例如，在Cisco或华为设备上执行`vlan10`,`vlan20`,`vlan30`命令，并分别命名为`WORKGROUP`,`CLASSROOM`,`VISITOR`，随后使用`interfacevlan10`进入该VLAN接口配置IP地址为/24，并启用树协议（STP）防止环路。配置三层路由协议，在核心路由器上运行OSPF或BGP协议，确保核心交换机与接入层交换机之间的路由可达性。具体操作为在路由器接口`GigabitEthernet0/0/1`上执行`ipospf1area0`宣告直连网络，并在核心交换机上配置`neighbor54.0`以匹配对端路由宣告。

设置默认网关指向核心路由器IP地址，并配置静态路由指向下一跳地址，确保内网设备能访问外部互联网资源。例如，在核心交换机`S1`的接口`GigabitEthernet0/0/1`上添加`iproute-static`，在路由器`R1`的接口`GigabitEthernet0/0/0`上配置`iprout