网络技术维护与故障排除指南（执行版）.docxVIP

网络技术维护与故障排除指南（执行版）

第1章网络基础架构与设备管理

1.1核心交换机配置与VLAN划分策略

在核心交换机上执行全局配置进入特权模式，利用`conft`命令进入配置模式，随后使用`vlan100`创建一个新的VLAN实例，并将其名称设置为“财务部”，确保该VLAN仅用于特定业务隔离。接着，在VLAN配置模式下使用`vlan100permit`命令赋予该VLAN访问权限，并立即执行`exit`返回常规模式，通过`showvlanbrief`命令验证VLAN是否成功创建且未发生冲突。

为不同部门划分VLAN策略，使用`vlan200`创建“办公区”并赋予`permit`权限，随后使用`vlan201`创建“访客区”并赋予`deny`权限，确保访客无法访问核心网络关键设备。配置VLAN间路由，在特权模式下使用`ipsubnet-zero`命令开启子网零号，然后执行`vlan100route`命令在VLAN100接口上启用IP路由功能，使VLAN间通信成为可能。启用核心交换机上的三层功能，使用`interfacegigabitethernet0/0/1`进入接口配置模式，将`switchportmodetrunk`设置为Trunk