教育行业信息中心工程师网络运维手册（执行版）.docxVIP

教育行业信息中心工程师网络运维手册（执行版）

第1章基础网络架构与拓扑管理

1.1核心交换机配置与维护

进入系统配置模式并查看当前版本信息，确保使用最新稳定版本（如CiscoIOS-XR或华为VRP10.0+），同时检查系统日志中是否有硬件故障告警（如板卡过热、电源异常），若存在需先清理日志后重启设备。配置全局IP地址与VLANID，通过`ipaddressIPMask`命令指定VLAN100的网关地址，并启用DHCP服务，确保核心交换机能自动下发子网掩码、网关及DNS服务器信息给接入层。

配置端口安全策略，使用`port-security`命令绑定MAC地址表项数量（建议限制为3-5个）并启用DHCPSnooping，防止未授权设备接入导致广播风暴。开启树协议（STP），设置根桥优先级为4096（即0x1000），并启用BPDUGuard，防止非核心交换机通过环路导致交换机重启并中断业务。配置VRF（虚拟路由转发），为不同业务系统（如教务系统、科研系统）划分独立的路由域，确保各系统间路由隔离，避免路由表冲突。

定期执行`showipinterfacebrief`和`showrunning-config`命令进行配置核查，对比实际运行配置与配置脚本，修复因配置漂移导致的IP冲