高職計算機網(wǎng)絡(luò)組建與維護手冊四、網(wǎng)絡(luò)維護與管理體系（一）日常維護流程1.設(shè)備巡檢：每日：查看交換機/路由器的CPU（`displaycpu-usage`）、內(nèi)存（`displaymemory-usage`）使用率，超過80%預(yù)警；每周：檢查線纜連接（是否松動）、標簽完整性（是否褪色）；每月：備份配置文件（`save`命令或?qū)С鰹閌.cfg`），上傳至FTP服務(wù)器。2.日志管理：開啟設(shè)備日志（如華為`info-centerenable`），發(fā)送至ELKStack（Elasticsearch+Logstash+Kibana），分析登錄失敗、端口UP/DOWN等日志，識別異常（如頻繁登錄失敗可能是暴力破解）。3.備份與恢復(fù)：配置備份：用`ftp28`上傳配置文件；系統(tǒng)備份：路由器備份VRP鏡像（`backupsystem-software`），故障時通過TFTP恢復(fù)。（二）網(wǎng)絡(luò)安全管理1.訪問控制：交換機端口安全：`port-securitymax-mac1`（每個端口僅允許1個MAC地址接入）；路由器ACL：禁止外部訪問內(nèi)網(wǎng)服務(wù)器（`acl3000`，`ruledenyipsourceanydestination285`）。2.防火墻與入侵檢測：部署Snort：定義規(guī)則檢測端口掃描（如`alerttcpanyany->any____(msg:"PortScan";threshold:typeboth,trackby_src,count10,seconds10;)`）。（三）性能優(yōu)化策略1.帶寬管理：交換機配置QoS（流量整形）：`qoscarinboundcir____`（限制端口帶寬為10Mbps），保障教學視頻、辦公流量優(yōu)先。2.流量監(jiān)控：用Wireshark抓包分析瓶頸（如廣播包占比>10%需排查環(huán)路）；用PRTG監(jiān)控鏈路利用率，超過80%時升級帶寬或擴容設(shè)備。3.設(shè)備優(yōu)化：升級固件：交換機升級至最新版本（修復(fù)漏洞、提升轉(zhuǎn)發(fā)性能）；路由優(yōu)化：調(diào)整OSPF優(yōu)先級（`ospf1priority100`），確保核心路由器為DR（指定路由器）。五、故障排查與案例分析（一）分層排查法1.物理層：現(xiàn)象：某教室終端斷網(wǎng)，測線儀顯示“1、2號線不通”；解決：重新壓制水晶頭（確保線序正確、銅片完全壓入）。2.數(shù)據(jù)鏈路層：現(xiàn)象：實訓機房終端能ping通網(wǎng)關(guān)，但無法訪問教學樓VLAN的服務(wù)器；解決：檢查匯聚層交換機Trunk端口，發(fā)現(xiàn)`porttrunkpermitvlan10`被誤刪，重新配置后恢復(fù)。3.網(wǎng)絡(luò)層：現(xiàn)象：行政樓終端ping網(wǎng)關(guān)超時，`ipconfig`顯示“自動獲取IP失敗”；解決：檢查DHCP服務(wù)器，發(fā)現(xiàn)地址池耗盡（`dhcp-lease-list`顯示租約占滿），擴容地址池后恢復(fù)。（二）工具與命令應(yīng)用設(shè)備命令：交換機`displayinterfacebrief`（端口狀態(tài)）、路由器`displayiprouting-table`（路由表）、`debuggingippacket`（調(diào)試IP包）；抓包工具：Wireshark過濾`ip.addr==00`，分析TCP重傳（丟包）。（三）典型故障案例1.環(huán)路故障：接入層交換機級聯(lián)時未配置STP，導致廣播風暴（所有終端斷網(wǎng)）。解決：開啟RSTP（`stpmoderstp`），斷開環(huán)路端口，重新級聯(lián)。2.IP沖突：終端提示“IP地址已被使用”，`arp-a`顯示沖突MAC地址為`00:11:22:33:44:55`。解決：通過交換機`displaymac-address`定位終端（端口5），修改終端IP或綁定MAC。3.服務(wù)故障：Web服務(wù)器無法訪問，`netstat-tunlp|grep80`顯示“端口80未監(jiān)聽”。解決：檢查Nginx配置（`/etc/nginx/conf.d/default.conf`），發(fā)現(xiàn)`server_name`寫錯，修正后重啟服務(wù)。六、實訓項目與拓展建議（一）校園網(wǎng)模擬組建分組完成“三層校園網(wǎng)”搭建：核心層：2臺萬兆交換機（VRRP冗余）；匯聚層：2臺三層交換機（OSPF互聯(lián)）；接入層：4臺接入交換機（VLAN劃分）；服務(wù)器區(qū)：DHCP、Web、DNS服務(wù)器。通過`ping`、`tracert`驗證連通性，用Wireshark分析TCP三次握手。（二）企業(yè)網(wǎng)運維實戰(zhàn)模擬“總部-分部”VPN互聯(lián)：總部：部署防火墻（ACL、NAT）、IDS（Snort）；分部：通過IPsecVPN接入總部，配置QoS保障視頻會議帶寬；故障排查：模擬“VPN中斷”“服務(wù)器被入侵”，用日志與抓包工具定位問題。（三）技能拓展方向1.虛擬化網(wǎng)絡(luò)：學習VMwareNSX、OpenStackNeutron，搭建SDN（軟件定義網(wǎng)絡(luò)）；2.云網(wǎng)絡(luò)：了解阿里云VPC、彈性網(wǎng)卡、負載均衡配