多站点接入交换机标准化部署

项目背景

单位下辖 30 余个站点，接入交换机由不同时期、不同人员配置：有的开了 Telnet、有的没开 DHCP Snooping、认证方式不统一，出问题只能逐台登录看。需要一次标准化改造。

服务内容

1. 统一模板：主机名规则、管理 VLAN、上行 Trunk 放通范围、接入口描述规范
2. 准入认证：统一 802.1X + MAC 认证混合模板（认证失败回落 MAC 认证），并按身份设限速
3. 安全策略：DHCP Snooping 全局开启、上联口设信任；接入口边缘端口
4. 管理面加固：管理面只允许管理网段访问，关闭不必要的服务，规范远程登录方式
5. 配置归档：按站点批量采集配置，形成版本化备份

交付物

• 站点设备清单与配置模板（含每台设备的版本与序列记录）
• 30 余个站点的配置备份包（含采集时间戳）
• 认证模板与限速策略说明、账号权限清单
• 标准化核对表（逐站点打钩）

验收方式

按核对表抽查 30% 站点：认证方式生效（非授权终端无法接入）、DHCP Snooping 已开、管理面来源受限、配置备份可读；并在一个站点做一次准入失败与恢复的现场演示。

难点与处理

• 难点一：站点分散、现场配合难。处理：先远程采集配置与版本，形成差异清单，再按清单分批现场实施。
• 难点二：认证策略变更可能影响办公。处理：先在一个站点试运行一周，确认无投诉再推广。
• 难点三：不同批次设备版本不一致。处理：版本差异单独登记，升级与配置统一步骤分开执行。

项目结果

30 余个站点配置统一，认证与安全策略一致；配置有版本化备份，故障时可比对差异快速定位，运维交接不再依赖个人记忆。