适用场景

校园网规划最省事的模板是「五段式」：有线、无线、设备管理、安防监控、专用教室（如云教室/电子考场）各一段。每段职责清晰，出了问题能快速圈定范围，安全策略也好写。

配置步骤（双核心 VRRP 网关冗余）

# 主核心
interface Vlan-interface10
 ip address 10.20.10.2 255.255.255.0
 vrrp vrid 10 virtual-ip 10.20.10.254
 vrrp vrid 10 priority 120
 vrrp vrid 10 preempt-mode delay 30
 vrrp vrid 10 track interface GigabitEthernet1/0/49 reduced 30

# 备核心
interface Vlan-interface10
 ip address 10.20.10.3 255.255.255.0
 vrrp vrid 10 virtual-ip 10.20.10.254
 vrrp vrid 10 priority 100

# 检查
display vrrp verbose

关键参数与建议

  • 分段原则：按用途不按楼栋分层，楼栋用二层划分，用途用 VLAN 划分
  • VLAN 编号：预留余量并全网统一（例如 10/20/30/40/50 起），避免各楼自行其是
  • 地址规模：按房间数与终端数预留 2 倍余量，避免扩班/加设备时重新规划
  • DHCP：统一在核心或专用服务器上做，配 forbidden-ip 保护网关与设备地址
  • 保留地址：网络设备、AP、打印机、监控设备用静态或保留地址，不与终端池混用
  • 网关：核心虚接口做网关，双核心用 VRRP 提供冗余
  • ACL：段间访问按最小必要放行（如监控段只允许管理段访问）
  • 文档：网段表、VLAN 表、网关表三张表交付时一并给客户

容易踩的坑

  • 两核心优先级相同，出现双主，终端 ARP 表来回跳
  • 没配抢占延迟，主设备重启后反复抢回造成抖动
  • 没做上行跟踪，上行断了网关还占着主
  • 只在一部分 VLAN 配了 VRRP，另一些 VLAN 仍单点
  • 双核心之间互联链路没做聚合，成为瓶颈
  • 切换没有演练，真故障时切换时长未知

验证与巡检

display vrrp verbose | include 'State|Priority|Virtual IP'
# 目标：每个 VLAN 只有一台 Master，切换演练 < 3 秒
  • 巡检：主备状态唯一、抢占延迟配置、季度切换演练记录

小结

规划验收：任意一台终端能说清自己在哪个网段、网关是谁、为什么这个段；核心与接入的 VLAN 配置一致，DHCP 无地址冲突。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。