1. 网络搭建前的规划

1.1 需求分析

• 业务需求评估

• 用户规模预测

• 流量类型分析（数据/语音/视频）

• 安全等级要求

1.2 网络拓扑设计

图表

代码

1.3 IP地址规划

建议采用VLSM（可变长子网掩码）技术高效分配IP地址：

• 管理网络：10.0.0.0/24

• 服务器网络：10.0.1.0/24

• 用户网络：10.0.2.0/23

• 无线网络：10.0.4.0/22

---

2. 硬件设备选型指南

2.1 核心设备选型

设备类型	推荐品牌	关键参数
核心交换机	Cisco 9300	48口万兆，吞吐量≥480Gbps
接入交换机	H3C 5130	24口千兆，支持PoE+
防火墙	FortiGate 600E	吞吐量20Gbps，支持IPS/AV

2.2 布线标准

• 采用Cat6A及以上规格网线

• 机房采用上走线方式

• 配线架标签采用TIA-606标准

---

3. 网络配置实战

3.1 VLAN配置示例（Cisco IOS）

cisco

enable
configure terminal
vlan 10
 name Management
vlan 20
 name Servers
exit

interface range gig0/1-24
 switchport mode access
 switchport access vlan 10
end

3.2 OSPF路由配置

cisco

router ospf 1
 network 10.0.0.0 0.0.255.255 area 0
 passive-interface default
 no passive-interface gig0/1
exit

3.3 防火墙策略（FortiGate CLI）

fortinet

config firewall policy
 edit 0
  set srcintf "port1"
  set dstintf "port2"
  set srcaddr "LAN_Subnet"
  set dstaddr "WAN_Subnet"
  set action accept
  set schedule "always"
  set service "ALL"
 next
end

---

4. 网络测试与优化

4.1 基础测试命令

bash

ping 10.0.0.1 -t       # 持续ping测试
tracert www.baidu.com   # 路由追踪
iperf -c 10.0.1.100 -t 60 # 带宽测试

4.2 常见问题排查

1. 网络延迟高：

   • 检查交换机CPU利用率

   • 使用SPAN端口抓包分析

   • 检查是否有广播风暴

2. DHCP分配失败：

   cisco

   debug ip dhcp server packet
   show ip dhcp conflict

---

5. 安全加固建议

1. 基础安全措施：

   • 启用SSH替代Telnet

   • 配置ACL限制管理访问

   • 启用端口安全

2. 高级防护：

   cisco

   ip arp inspection vlan 10
   storm-control broadcast level 50

---

6. 监控与维护

推荐工具组合：

• Zabbix：基础监控

• PRTG：流量分析

• ELK：日志分析

• RANCID：配置备份

维护检查表：

1. 每日：检查关键设备状态

2. 每周：备份配置文件

3. 每月：审查安全日志