网络维护手册.docxVIP

网络维护手册

第1章系统基础架构与网络拓扑

1.1核心设备配置与参数

核心交换机需首先通过SNMPTrap工具从网管系统获取当前运行状态，重点核对CPU利用率是否低于40%，内存利用率是否低于60%，并确认风扇转速处于正常范围（如1200-1500rpm），这是防止设备过热导致宕机的首要指标。在配置VLAN时，必须遵循“默认VLAN为1的规范，并手动将VLAN1从系统默认子接口中移除以防攻击，同时为所有业务VLAN分配独立的IP地址段，避免子网冲突导致网络中断。

对于核心层设备，需开启树协议（STP）并设置RootBridge角色，通过查看`displaystpbrief`命令确认所有端口状态均为`UP`且`Forwarding`，确保网络无环路。配置端口安全（PortSecurity）时，应限制端口允许的最大MAC地址数量（默认1个），并将MAC地址绑定模式设置为`static`，防止非法设备接入后引发二层风暴。检查VRF（虚拟路由转发）配置，确保核心设备上的VRF表项数量充足且默认路由指向核心网关，必要时需调整`ipdefault-gateway`地址指向管理网段。

验证接口带宽配置，确保所有连接核心设备的上行链路带宽已正确分配至对应VLAN，并关闭不必要的`p