中小学网络与接入层整体改造

项目背景

原网络由多台旧交换机级联而成，没有 VLAN 规划，一台设备环路会影响整栋楼；监控与办公混在一个网段，安全策略无法收敛。

服务内容

1. 核心层：两台核心做 IRF + VRRP 网关冗余，按 VLAN 提供网关
2. 接入层：PoE 交换机替换旧设备，接入口按用途划 VLAN，配边缘端口与环路检测
3. 地址规划：五段式网段（有线 / 无线 / 管理 / 监控 / 云教室），统一 DHCP 与保留地址
4. 安全防护：DHCP Snooping、环路检测 action shutdown、风暴抑制
5. 监控与门禁设备单独成段，只允许管理段访问

交付物

• 拓扑图、VLAN 与网段表、网关表、设备清单与账号清单
• 全网配置备份（核心 + 接入），含恢复步骤说明
• 端口使用表（哪个口接哪个房间 / 设备）
• 培训材料与现场培训记录

验收方式

跨网段连通性逐段验证；拔掉一台核心验证 VRRP 切换；人为制造环路验证自动封口；监控段与办公段互访实测（应不通）；按端口表抽查 10% 端口对应关系。

难点与处理

• 难点一：旧设备型号杂、端口不足。处理：先出端口需求表，缺口的用新增 PoE 交换机补，旧设备只做备用。
• 难点二：施工只能在假期进行。处理：机柜与链路部分先做，割接集中在假期窗口，提前备份并保留回退配置。
• 难点三：校方无专职网管。处理：交付「端口表 + 环路处置卡 + 设备清单」，配一次现场培训。

项目结果

网络按用途分段管理，环路与私接问题不再扩散到整栋楼；监控与办公隔离后安全策略可落地；校方按端口表能自行判断故障范围。