【正文】 中國工商銀行行內(nèi)技術規(guī)范 Q/ICBC WL 02. 101 2021 中國工商銀行局域網(wǎng)絡 技術規(guī)范 2021116 發(fā)布 2021116 實施 中國工商銀行技術審查委員會辦公室 Q/ICBC WL 02. 101 – 2021 商密 3級 ▲ 5年 I 目 次 目 次 ............................................................................. I 前 言 ............................................................................. 3 引 言 ............................................................................. 4 中國工商銀行局域網(wǎng)絡技術規(guī)范 ......................................................... 5 范圍 ........................................................................... 5 規(guī)范性引用文件 ................................................................. 5 術語和定義 ..................................................................... 5 、 交換機網(wǎng) ....................................................................... 5 、 局域網(wǎng) ......................................................................... 5 交換機網(wǎng)的結(jié)構(gòu)設計 ............................................................. 5 、 交換機網(wǎng)結(jié)構(gòu)設計分類 ............................................................ 5 、 三層結(jié)構(gòu)交換機網(wǎng) .............................................................. 5 、 兩層結(jié)構(gòu)交換機網(wǎng) .............................................................. 6 、 單層結(jié)構(gòu)交換機網(wǎng) .............................................................. 6 、 交換機網(wǎng)架構(gòu)選擇原則 ............................................................ 7 常規(guī)交換機網(wǎng)設計 ............................................................... 7 、 交換機網(wǎng)二層設計 ................................................................ 7 、 Vlan Trunk 及 Vlan 注冊協(xié)議 ...................................................... 7 、 生成樹協(xié)議 .................................................................... 8 、 生成樹協(xié)議（ STP）類型選擇 ................................................... 8 、 Spanning Tree 配置優(yōu)化 ......................................................... 8 、 Spanning Tree 環(huán)路避免 ......................................................... 9 、 交換機網(wǎng)三層設計 ............................................................... 10 、 網(wǎng)關備份協(xié)議 ................................................................. 10 、 區(qū)域路由設計 ................................................................. 10 、 交換機和網(wǎng)絡設備連接規(guī)范 ....................................................... 10 、 交換機之間的連接 ............................................................. 10 、 核心交換機之間的連接 ........................................................ 11 、 樓層交換機與核心交換機之間的連接 ............................................ 11 、 交換機之間的三層互連 ........................................................ 11 、 交換機與路由器間的連接 ....................................................... 11 、 交換機和防火墻的連接 ......................................................... 11 、 交換機與負載均衡設備的連接 ................................................... 13 、 交換機和服務器連接規(guī)范 ......................................................... 13 交換機端口模式配置規(guī)范 ........................................................ 13 、 各種端口模式優(yōu)缺點比較 ......................................................... 13 、 端口工作模式設置配置原則 ....................................................... 14 Q/ICBC WL 02. 101 – 2021 商密 3級 ▲ 5年 II 、 各種端口模式配置規(guī)范 ........................................................... 14 、 1000BASESX ................................................................. 14 、 1000BASET .................................................................. 14 、 100BASETX.................................................................. 14 、 10BASET .................................................................... 15 、 故障處理注意事項 ............................................................... 15 、 交換機和服務器網(wǎng)卡工作模式驗證 ................................................. 15 局域網(wǎng)管理 .................................................................... 15 、 設立網(wǎng)管網(wǎng)區(qū)域 ................................................................ 15 、 帶內(nèi)管理 ...................................................................... 15 、 帶外管理 ...................................................................... 15 、 安全認證 ...................................................................... 16 、 NTP 時鐘同步 .................................................................. 16 、 SNMP 網(wǎng)管和日志管理 ........................................................... 16 、 端口鏡像 ...................................................................... 16 、 網(wǎng)絡流信息獲取 ................................................................ 16 、 DHCP 服務 ..................................................................... 16 、 局域網(wǎng) ARP 病毒防護 ........................................................... 16 、 局域網(wǎng)安全防范 ................................................................ 17 附則 .............................................................