更新时间：2024-08-26
在【交换机管理】/【SD-LAN】中检查如下几项：
| 检查项 |
检查内容 |
工作要求 |
配置修改建议 |
| 交换机命名规范 |
检查【交换机管理】-【交换机】
交换机名称非默认MAC；
交换机有所属空间，且空间名不为默认值； |
必须 |
建议修改交换机命名，方便后续运维与管理：
1、【交换机管理】-【交换机】批量选择需要修改名称的交换机；
2、建议按照XX楼xxFXX(用途)对交换机进行命名； |
| 交换机地址固定 |
检查【交换机管理】-【交换机】
交换机IP地址采用固定IP； |
必须 |
建议手动固定交换机IP地址：
1、【交换机管理】-【交换机】批量选择需要固定IP的交换机；
2、选择批量配置，填写IP范围进行固定； |
| 交换机版本 |
检查【交换机管理】-【交换机】
根据控制器交换机兼容性列表，检查是否为兼容的最新版本； |
必须 |
建议升级交换机到最新版本 |
| 发现控制器IP固定 |
检查【交换机管理】-【交换机】
交换机发现控制器IP已固定，或者已经填写webagent; |
必须 |
建议手动固定交换机发现控制器IP地址：
1、【交换机管理】-【交换机】批量选择需要固定IP的交换机；
2、选择批量配置，填写发现控制器IP或者webagent； |
| Trunk口vlan修剪 |
检查【交换机管理】-【交换机】-【端口列表】里，二层接口是否存在trunk口，trunk口的vlan成员只允许对应业务vlan通过，并且和对端trunk保持一致 |
必须 |
建议Trunk口只放通对应业务vlan：
1、在【交换机管理】-【交换机】-【端口列表】里修改trunk口的vlan成员，只允许业务vlan通过，并且和对端trunk保持一致 |
| 环路检测 |
检查【以太网管理】-【防环路配置】
配置并开启“环路检测” |
必须 |
建议交换机开启环路检测功能：
1、【以太网管理】-【防环路配置】新增环路检测；
选择上联端口除外所有的端口，配置为检测端口； |
