认识园区网络设备与边界

学完能做什么

识别终端、交换机、路由器、防火墙和服务器在园区网络中的职责。

真实工作场景

接管星河科技旧办公区时，拓扑图只有设备图标和链路，学员需要先判断每台设备承担接入、转发、边界还是服务职责。

前置知识

开始前应掌握以下知识：无。

核心概念

核心原理：交换机主要在广播域内转发帧，路由设备连接不同网段，防火墙执行安全边界策略，服务器提供 DHCP、DNS、日志和业务服务。

数据转发过程或状态变化

终端流量先进入接入交换机；同 VLAN 流量按 MAC 转发，跨网段流量交给默认网关，再经过路由或安全边界到达目标。

最小示例

在隔离实验环境中只选择一个业务 VLAN、一个目标接口或一条测试路径完成“认识园区网络设备与边界”最小任务，记录变更前状态、操作和变更后输出。

验证方法

沿一条办公终端到服务器的路径标注每跳设备、入出接口、二层 VLAN、三层网段和可能执行的策略。

常见误区与故障

把所有带多个接口的设备都称为路由器，会掩盖广播域、网关和策略边界，导致排障从错误设备开始。

小结

处理“认识园区网络设备与边界”时，应始终把业务目标、工作原理、设备状态、验证证据和回滚条件连成完整闭环。

随堂练习

完成题目后说明判断依据，并指出需要采集的设备证据。

• 同 VLAN 两台终端通信是否必须经过默认网关？
• 防火墙与三层交换机的职责为什么不能只按设备外形判断？
• DNS 服务器故障时，使用 IP 地址访问业务是否一定失败？

关联命令、闯关和案例

从本文关联内容进入对应命令主题，完成一次受控模拟闯关，再在阶段案例中提交配置、验证和回滚记录。

下一步学习建议

完成本文后进入本阶段下一项命令辨识或闯关，使用“认识园区网络设备与边界”中的验证方法独立复核结果。