教育行业信息中心IT员网络维护操作手册（执行版）.docxVIP

教育行业信息中心IT员网络维护操作手册（执行版）

第1章网络基础架构与安全策略

1.1网络拓扑结构与设备配置

本章节首先定义核心交换机与汇聚层交换机的物理连接逻辑，确保三层网关与接入层终端处于同一广播域但逻辑隔离。配置VLAN策略时，需将办公网、访客网及IoT设备网分别划分至不同的24位VLANID，防止广播风暴并实现逻辑分区。

在汇聚层交换机上启用STP（树协议）并配置RSTP（快速树）模式，确保当链路故障时设备能在500毫秒内自动切换，保障业务连续性。为每台核心服务器分配静态IP地址，并配置DHCP中继服务，确保远程办公终端能动态获取内网网关