站点配置

操作步骤

1. 站点设备拓扑操作。

   站点的设备拓扑图一般由设备和链路组成。如果站点还未添加设备，请先跳转步骤3，然后进行站点设备拓扑操作。

   • 安全站点
     • 查看设备拓扑。可以查看设备拓扑概况。将鼠标悬停在链路上，可以查看当前链路信息。
     • 查看设备详情。鼠标悬停在设备拓扑中任意安全设备图标，单击弹窗中“详情”，或右击安全设备，单击“查看详情”。具体参见设备详情。
     • 删除设备。右击安全设备，单击“删除设备”，可以删除当前设备。
   • 云管理网络站点

     云管理网络场景下站点设备拓扑操作比网络安全场景更复杂些，具体如表1所示。

     表1 设备拓扑操作

     操作名称	操作说明
     拓扑管理	站点首页右上角提供了拓扑管理菜单，支持调同步数据、页面刷新周期、手动刷新、恢复拓扑默认布局、其他优化配置。
     拓扑调整	站点首页右下角提供了绘图区域菜单，支持调整拓扑位置、查看图例、设置全屏展示、放大/缩小绘图区域。
     设备搜索	站点首页提供了设备搜索框，支持快速搜索目标设备。在设备搜索的结果页面单击，可在拓扑中高亮标记设备，快速定位到该设备。
     设备查看和编辑	设备状态不同显示颜色也不同，比如设备异常有告警显示成红色。 当设备数量较多时，默认聚合展示，可单击展开。 鼠标停留在设备图标上，显示设备摘要信息。单击“详情”进入设备管理页面，相关操作参见设备。
     链路查看	鼠标停留在链路线上，会出现设备互联信息，如本端端口、远端端口等。
     业务网配置	拓扑图左侧展示了有线或无线网的“业务网”配置情况： 无论是有线或无线场景，单击子网按钮，进入子网配置修改页面。其中，无线子网指的是修改SSID配置参数。

     图1 云管理网络站点设备拓扑
     

2. （可选）站点添加设备。具体操作介绍可参见添加设备。
3. （可选）站点业务配置。
   1. 进入站点首页，单击页面右上角“站点配置”进入业务配置页面。
      图2 业务配置页面
      
   2. 查看站点配置结果。
      1. 在站点配置页面，单击“配置结果”，进入站点配置结果页面。

         

      2. 在站点配置结果页面，查看配置向设备下发情况。
         • 如果当前设备未上线，“设备配置状态”显示为预配置。
         • 如果当前设备上线，但配置下发失败，可单击“失败重下发”或“全量下发”，重新下发配置。
         图3 配置结果页面
         
      3. 单击展开配置结果详情，单击指定特性条目的按钮，可查看该特性配置结果详情。
   3. 设置设备本地用户帐号和密码。
      • 使用默认的用户帐号

        网络站点开局过程中，会自动在纳管的设备上生成admin用户和accampus用户。用户密码是平台随机生成的，因此在登录设备Web/CLI界面之前，请单击本地用户列表中按钮重置密码。

        

        • 默认情况下，平台自动创建admin用户和accampus用户。其中admin帐号是设备本地预置帐号，accampus帐号是平台与设备侧交互的专用帐号，若只需要手动登录设备，建议使用admin或其他帐号。
        • admin用户帐号会同时对串口生效。
        • 通过CoAP协议纳管的设备（如S210系列）仅支持admin帐号。
        • 如需要删除用户，不推荐删除admin用户。
        • 删除用户之前，请确保已经新建其他管理员用户帐号，避免无法登录设备Web/CLI界面。

        

      • 自定义用户帐号

        单击本地用户列表右上角“创建”，在弹出的“创建本地用户”页面按表2配置参数，完成后单击“确定”。

        

        表2 本地用户配置的部分参数说明

        参数	说明
        用户名	设备本地用户账号的用户名。
        密码	设备本地用户账号的密码。
        用户角色	包括监控用户、管理用户两种，二选一，不同角色有不同的网络设备管理权限。 不同级别的用户登录后，只能使用等于或低于自身级别的命令。 监控用户：1级用户。 管理用户：15级用户。
        服务类型	本地用户账号服务的协议类型，包括HTTP(S)、SSH和Terminal三种，支持多选。 HTTP(S)：如果勾选该选项，则可以使用该用户通过浏览器以HTTP(S)协议登录设备的WebUI界面。 SSH：如果勾选该选项，则可以使用该用户通过SSH客户端登录设备的命令行界面。 Terminal：如果勾选该选项，则可以使用该用户通过终端，即Console口登录设备命令行界面。 说明： 登录方式为Telnet和FTP时存在安全风险，建议使用STelnet和SFTP，此时，用户服务类型配置为SSH。 缺省情况下，HTTP采用随机生成的自签名证书支持HTTPS。由于自签名证书存在安全风险，因此建议用户替换为官方授权的数字证书。
        对分布式AP生效	本地用户账号对分布式AP是否生效的控制开关。注意，默认分布式AP不支持用户角色和服务类型。

   4. 设置管理VLAN。
      • 设置自协商。只有开启该功能后，本站点内的自协商管理VLAN才能生效。

        单击列表右上方“自协商”，在弹出的页面开启“自协商管理VLAN”并单击“应用”。

        

        • 防火墙和交换机设备的所有物理接口默认开启“管理VLAN自协商”，这些接口的下行网元可通过自协商自动切换管理VLAN。

          如需在特定设备某些接口上关闭该功能，请进入该设备“接口”页面选中接口，在“高级”参数中将“管理VLAN自协商”设置为“OFF”。

        • 如果站点中交换机设备的某个Eth-Trunk口上开启“Eth-Trunk自协商”开关（缺省关闭），则对该Eth-Trunk的所有成员接口，下行直连交换机的对应物理口将自动加入Eth-Trunk0，并通过自协商的管理VLAN接入上行网络。
        图4 自协商配置
        
      • 修改管理VLAN。
        1. 选择设备条目，单击按钮或者单击列表右上方“修改”，阅读风险提示后单击“确定”进入修改管理VLAN页面。
        2. 以FW配置为例 ，参数说明请参见表3，单击“确定”。
           

           配置管理VLAN属于高危操作，请谨慎操作。因为修改管理VLAN将导致设备暂时离线并重新上线，请确保配置正确，否则会导致设备脱管。

           图5 修改管理VLAN
           

           表3 管理VLAN参数表

           参数	说明
           自协商管理VLAN（仅防火墙和交换机）	下行网元连到当前设备时，可以通过协商机制将管理VLAN切换为该VLAN，使其能从DHCP服务器获取IP地址，从而注册到华为乾坤。 取值范围1~4094。
           无线自协商管理VLAN（仅交换机）	下行无线设备连到当前设备时，可以通过协商机制将管理VLAN切换为该VLAN，使其能从DHCP服务器获取IP地址，从而注册到华为乾坤控制台。 取值范围1~4094，不能与“自协商管理VLAN”值相同。
           管理VLAN（仅交换机和AP）	为当前设备指定管理VLAN，配置管理VLAN后，华为乾坤可以通过管理VLAN的VLANIF接口连接到当前设备，实现网管集中管理设备。 用户可以使用默认的管理VLAN，也可以自定义管理VLAN。 默认：默认的管理VLAN为1。 自定义：管理VLAN ID取值范围为1~4094。
           上行口PVID使能（仅交换机）	接口缺省VLAN标识，即PVID，指的是二层接口上的缺省VLAN ID（每个二层接口上有且只有一个VLAN ID 作为PVID）。在接口收到流量，并且该流量不携带任何VLAN ID信息时，该接口认为这些流量属于PVID对应的VLAN。缺省情况下，所有接口的PVID均为 VLAN 1。 开启该开关后，上行口的PVID将会设置为“管理VLAN ID”中配置的VLAN ID。 如果当前设备的上行口为Access口，缺省VLAN即为该接口允许通过的VLAN，修改该接口允许通过的VLAN即为修改该接口的缺省VLAN。 如果当前设备的上行口为Trunk口，该接口允许多个VLAN通过，但只能有一个缺省VLAN，修改接口允许通过的VLAN，不会修改接口的缺省VLAN。
           上行口自动放行（仅交换机）	开启该开关后， 如果当前设备的上行口为Trunk口，会自动将管理VLAN加为允许通过的VLAN。 修改或清除管理VLAN后，如果当前设备的上行口为Trunk口，上行口中已允许通过VLAN中将保留原管理VLAN。 如上行口不再需要允许通过此原有管理VLAN，可在交换机接口页面删除。 如果当前设备的上行口为Access，会自动将管理VLAN作为缺省VLAN ID。
           IP获取方式（仅交换机和AP）	配置管理IP地址的获取方式。对于交换机，仅当“管理VLAN”为自定义时才支持此功能。 动态：动态获取管理IP地址。 静态：手工设置管理IP地址，需配置IP地址、掩码和网关地址等。 说明： 通过静态获取IP方式时，AP设备还需配置DNS服务。