适用场景
同样的交换机与防火墙，放在不同行业里配置重点完全不同：医院要无线零漫游与数据合规，学校要实名认证与上网行为管理，工厂要抗干扰与生产网隔离。行业方案的价值就在这里。
配置步骤（政府办公与政务网）
# 1) 内外网物理隔离或强逻辑隔离，涉密网单独建设
# 2) 终端准入 + 三合一（防病毒/补丁/准入）
# 3) 审计：上网行为、打印、外发文件留痕
# 4) 等保：按级别落实技术与管理要求关键参数与建议
- 先摸清业务流：谁用、用什么系统、数据流向哪里、哪些必须隔离
- 网段划分按业务而不是按楼层：生产网、办公网、访客网、设备网分离
- 安全与合规要求要提前确认（等保级别、行业规范、数据不出园区）
- 无线与终端体验是用户评价的核心，勘测与验收必须实测
- 运维交接与培训纳入交付范围，否则验收后没人会用
容易踩的坑
- 内外网混用（一根网线两个网），存在数据外泄风险
- 终端未做准入，外来设备随意接入
- 审计缺失，事件无法追溯
验证与巡检
# 验证：内外网隔离验证、终端准入覆盖率、审计记录可查- 巡检：隔离有效、准入覆盖 100%、日志留存达标
小结
行业方案不是堆设备清单，而是把业务需求翻译成可实施、可验收的工程动作。写方案前先问清楚业务流与合规要求，比什么都重要。
> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。