信息技术行业网络部网管员网络维护操作手册.docxVIP

信息技术行业网络部网管员网络维护操作手册

第1章网络基础架构与安全策略

1.1网络拓扑图与设备清单管理

网络拓扑图是网络管理的“宪法”，它直观地展示了从核心交换机到终端设备的物理连接逻辑与逻辑连接关系。在运维手册中，必须绘制一张包含VLAN划分、链路聚合（如802.1QTrunk）及冗余备份路径的全景拓扑图，确保任何新增设备接入前，拓扑图能准确反映当前状态。例如，在核心层部署两台48口千兆上联交换机（如CiscoCatalyst9300系列），通过4条2端口聚合链路连接至接入层，每条链路配置为DR模式，总带宽不低于10Gbps，以此支撑未来三年的业务扩展需求。设备清单管理是资产台账的数字化延伸，必须建立包含设备名称、IP地址、MAC地址、厂商型号、序列号、部署日期及责任人信息的动态数据库。所有核心、汇聚及接入层设备均需通过SNMPv3协议进行远程监控，并定期资产变更报告。以一台位于数据中心B区的华为核心交换机为例，其IP为，序列号为HW20231025001，责任人需每日核对网管系统日志，确保物理机与虚拟机的绑定关系一致，防止资产混淆。

拓扑图与设备清单的同步机制至关重要，任何物理设备的插拔、配置变更或固件升级，必须在15分钟内完成拓扑逻辑更新与清单数据同步。运维人员需遵循“先改配置，后改拓扑”的原则，避