网络维护与客户服务手册.docxVIP

网络维护与客户服务手册

第1章基础网络架构与设备管理

1.1网络拓扑结构与设备配置

网络拓扑图是网络设计的“宪法”，它清晰展示了所有设备（如路由器、交换机、服务器）之间的物理连接关系和数据流向。在配置初期，必须依据业务需求绘制拓扑图，例如在构建办公网时，需明确将核心交换机连接至三层核心层，接入层交换机连接至二层汇聚层，最后通过光纤连接至各终端电脑，确保信号传输路径最短、不交叉。②设备配置的核心在于IP地址规划与VLAN划分，配置时需遵循“静态IP优先于DHCP原则，为每台关键设备（如核心路由器）手动分配静态IP，避免网络出现“邻居发现”冲突；同时，在VLAN配置中，将财务部门VLAN编号为10，办公VLAN编号为20，通过交换机端口映射实现逻辑隔离，确保不同部门数据互不可见，保障信息安全。路由协议配置需根据网络规模选择最优方案，小型网络通常使用静态路由，配置命令为`iproute0`，确保所有流量能精准到达网关；大型网络则需配置OSPF或BGP协议，设定`ospfarea0`并宣告子网，使全网路由计算实时动态，一旦某节点故障，其他节点能自动学习新路径并转发流量，实现高可用性。④网关设备（如防火墙）的ACL访问控制列表需精细配置，默认策略应设为“拒绝所有”，仅允许特定业务端口（如HTTP80、443）