计算机行业网络部工程师网络运维操作手册（执行版）.docxVIP

计算机行业网络部工程师网络运维操作手册（执行版）

第1章网络基础配置

1.1网络设备登录认证

网络设备的安全访问控制是运维工作的基石。管理员必须确保只有授权用户能够通过标准化的方式接入设备管理界面。常见的登录认证机制分为本地认证和远程认证两大类。本地认证直接存储在设备内存中，如Cisco的Usernames表；而RADIUS/TACACS+等远程认证则依赖外部服务器进行用户身份验证。实践中，核心交换机应采用AAA（Authentication,Authorization,Accounting）协议配合RADIUS服务器实现多因素认证，这不仅能提升安全性，还能集中管理用户权限。例如，某金融客户的网络采用FreeRADIUS服务器与CiscoISE进行集成，通过动态密码和证书认证，将未授权访问尝试率降低了87%。密码强度必须符合行业规范，建议使用至少12位长度，包含大小写字母、数字和特殊符号的复杂密码，并定期（如每90天）强制更换。MD5已被证实存在碰撞风险，应强制设备使用SHA-256或更高版本的加密算法。

1.2IP地址与子网划分

IP地址规划直接影响网络性能与可扩展性。子网划分需考虑当前需求与未来3-5年的业务增长。VLSM（可变长子网掩码）技术允许根据不同网段分配不同大小的子网，避免资源浪费。例如，核心区域可采用/23子网，而边缘接入区域可使用/29子网。子网