科技行业信息中心运维员网络维护手册.docxVIP

科技行业信息中心运维员网络维护手册

第1章

网络基础架构与拓扑管理

1.1核心交换机端口配置与VLAN划分

在核心交换机管理界面进入系统配置菜单，将设备名称修改为Core-Switch-01，并设置管理密码为Admin2024，确保后续运维人员能安全访问设备。接着，根据业务需求划分VLAN，将办公网段/24划分至VLANID100，将访客网段/24划分至VLANID200，并配置相应的VLAN接口IP地址为/24，确保二层隔离。

然后，在物理端口侧进行配置，将连接办公区域的端口1和2配置为Access模式，并将连接访客区域的端口3配置为Trunk模式，同时启用802.1Q封装以携带VLAN标签。随后，在VLAN接口下绑定对应的VLANID，例如在接口GigabitEthernet1/0/1上执行命令`vlan100`，并配置`switchportaccessvlan100`以强制该端口属于特定VLAN。接着，为所有接入端口启用树协议（STP）以防止环路，将端口优先级设置为4096，并配置端口类型（PortType）为Access，确保在故障切换时端口能迅速收敛到最佳状态。

配置端口速率和双工模式为全双工千兆（FullDuplex1000Mbps），并开启链路聚合