原创力文档- 1
- 0
- 约2.41万字
- 约 36页
- 2026-05-21 发布于江西
- 举报
2025年安防行业信息科运维员网络设备维护手册
第1章网络基础架构与安全管理
1.1核心交换机配置与VLAN策略
在核心交换机上启用基于MAC地址的端口安全功能，将端口安全模式设置为限制（Restricted），并指定允许的MAC地址列表，防止未授权设备接入。配置端口镜像（PortMirroring）策略，将核心交换机上行接口1和2的镜像流量复制到管理接口10和20，以便运维人员实时查看全链路流量情况。
划分三层VLAN策略，将办公区域划分为VLAN100（内部业务），访客区域划分为VLAN200（访客访问），并通过三层交换机进行逻辑隔离。
文档评论（0）