电信行业技术部工程师网络维护检修手册（执行版）.docxVIP

电信行业技术部工程师网络维护检修手册（执行版）

第1章网络基础架构与设备管理

1.1核心交换机配置与故障排查

核心交换机是电信网络的大脑，需确保其双机热备状态（VRRP协议优先级设为100），并配置NTP时间同步策略以保障日志审计准确性。启动时执行`showversion`命令检查CPU利用率是否超过80%导致丢包，若出现`CRCerror`错误，需检查光模块模块ID是否匹配及背板槽位是否占用。

针对端口故障，使用`showinterface`查看物理层状态，若检测到`up/down`跳变，应优先排查对端设备的光纤链路损耗，并手动执行`noshutdown`命令恢复业务。配置故障告警时，需在`logging`模式下设置`alertlevelhigh`，将CPU突增50%或端口连接数下降30%作为触发阈值，确保第一时间通知运维人员。定期运行`showmacaddress-table`命令验证MAC地址表是否老化，若发现大量MAC地址缺失，需立即重启核心交换机或检查光模块是否损坏。

配置DHCP服务时，必须设置`private-domain`参数以隔离内部办公网与外部互联网，防止内部IP段被外部攻击者利用进行端口扫描。

1.2接入层设备端口状态监控

接入层交换机需部