网络安全与维护操作手册（执行版）.docx

网络安全与维护操作手册（执行版）

第1章

网络基础架构与安全策略

1.1网络拓扑结构与设备配置

网络拓扑图是设备连接的视觉化蓝图，在Cisco环境中需先登录路由器或交换机执行`showipinterfacebrief`命令，确认物理端口状态（如`up/running`）与逻辑接口状态（如`up/up`），确保所有核心设备处于活动状态。根据业务需求规划VLAN划分，在交换机上执行`showvlanbrief`查看当前VLAN状态，并将关键业务（如办公网、财务网）划分为独立的VLAN以隔离广播域，防止非法流量干扰正常业务。

配置静态路由时，需在路由