教育行业信息科运维员网络维护手册.docxVIP

教育行业信息科运维员网络维护手册

第1章网络基础架构与拓扑管理

1.1核心交换机配置与VLAN划分

在核心交换机上首先执行全局配置模式并开启VLAN功能，通过`vlan10`至`vlan100`创建业务VLAN用于区分不同部门或业务系统，利用`vlan1002`保留管理VLAN以确保运维通道畅通。配置VLAN接口（Trunk）以支持跨VLAN数据转发，使用`interfacevlan10`进入接口视图后，应用`switchportmodetrunk`并指定允许的VLAN列表，如`switchporttrunkallowedvlan10,20,30`，确保核心交换机能承载不同业务流量。

为每个业务VLAN绑定唯一的VLAN接口IP地址，例如在`vlan10`接口下配置`ipaddress0`，并手动设置网关地址，避免自动获取导致的路由黑洞。将管理VLAN（VLAN1002）的网关指向核心交换机的管理接口IP（如），并配置三层路由表，在`iproute`中明确指定下一跳地址。启用VLAN间路由功能，使用`iproute`允许VLAN10访问其他业务VLAN，同时配置静态路由表项以指向外部互联网访问路径。

配置DHCP服务器