教育行业信息中心信息员网络维护手册（执行版）.docxVIP

教育行业信息中心信息员网络维护手册（执行版）

第1章

1.1核心交换机配置与VLAN划分

在中心机房部署双机热备核心交换机时，需首先通过华为或Cisco命令行界面（CLI）进入系统配置模式，执行全局配置命令`system-view`进入视图，随后使用`displaycurrent-configuration`查看当前运行配置，确保配置版本一致且无语法错误。针对教育行业网络，需根据用户角色（如教师、学生、访客）划分VLAN，利用`vlanbatch10-50`命令批量创建VLAN10至50个逻辑隔离区域，并立即执行`displayvlan`命令验证VLAN名称、编号及所属端口列表是否准确无误。

配置Trunk链路以承载不同VLAN流量，在接口配置模式下使用`portlink-typetrunk`将物理端口设为Trunk模式，随后输入`porttrunkallow-passvlan10-50`明确允许通过的VLAN范围，并测试`displaytrunkinterfaceport`确认协商成功。为提升网络安全性，需在核心交换机上启用基于MAC地址的ACL策略，使用`aclnumber2000`创建访问控制列表，并执行`rule10permitipsourc