教育行业信息中心技术人员网络维护手册.docxVIP

教育行业信息中心技术人员网络维护手册

第1章网络基础架构与拓扑管理

1.1核心交换机配置与VLAN划分策略

在核心交换机上开启日志审计功能，确保所有关键配置操作（如VLAN创建、端口模式切换）均记录到审计日志，以便后续追溯与合规性审查。根据业务需求，利用`vlan`命令创建100个逻辑VLAN，将服务器管理网段（/24）、核心业务网段（/24）及访客访问网段（/24）分别划分至不同VLAN。

配置三层路由协议OSPF，在核心交换机上指定路由优先级（Metric值为10），确保核心层与汇聚层之间在10毫秒内完成路由收敛，保障高可用性。启用端口安全（PortSecurity）功能，将接入层交换机端口安全限制为3个MAC地址，并绑定静态MAC地址表，防止非法设备接入导致二层风暴。配置QoS策略，在核心交换机上为VoIP语音流量分配最高优先级队列（PriorityQueue1），确保通话质量不受高峰时段的网络拥塞影响。

定期执行`showrunning-config`与`showvlan`命令验证配置一致性，若发现端口模式不一致（如Trunk与Access混用），立即通过`shutdown`或`noshutdown`命令修复。

1.2防火墙安全策略部署与审计

在防火墙设备上配