网络管理与信息安全手册（执行版）.docxVIP

网络管理与信息安全手册（执行版）

第1章网络基础架构与访问控制

1.1网络拓扑结构规划

规划前必须明确网络的设计目标与业务场景，例如构建一个支持1000名员工并发访问的集团内部网，需首先确定核心交换机、接入交换机及无线接入点（AP）的数量与布局，确保网络带宽满足峰值流量需求。依据VLAN（虚拟局域网）划分策略，将办公区域划分为管理VLAN、数据VLAN和访客VLAN，通过交换机端口映射（Port-Port或Port-IP）实现逻辑隔离，防止不同部门间的数据泄露。

部署三层路由架构时，需配置三层交换机作为核心设备，利用路由协议（如OSPF或EIGRP）构建动