配置AP业务

配置接口

配置AP上行口，用于连接接入交换机。此时无需在华为乾坤云平台配置，因为“网络自动规划 > 网络拓扑设计”已完成相关接口配置。

配置员工SSID（PSK认证）

在“网络自动规划 > 业务规划”章节，已成功创建员工无线子网“test-emp”，请根据实际情况调整SSID参数。

1. 登录华为乾坤控制台。
2. 在控制台首页地图上双击“test_hotel”站点，单击站点首页右上角“站点配置”。
3. 在“站点配置”页面左侧导航中选择“无线配置 > SSID”，选择已创建的员工SSID“test-emp”，单击按钮。
4. 进入基本配置页面，网规参数保持不变，单击“下一步”。
5. 进入安全认证页面，网规参数保持不变，单击“下一步”。
6. 进入策略控制页面，按需配置。以“终端上/下行流量限速”为例，启用“终端下行限速”和“终端上行限速”，“流量（Mbit/s）”均设为5，完成后单击“确定”。

   

配置访客SSID（短信认证）

在“网络自动规划 > 业务规划”章节，已成功创建访客无线子网“test-guest”，请根据实际情况调整SSID参数。

1. 登录华为乾坤控制台。
2. 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。
3. 在高级配置界面单击“规划 > 部署 > 设备配置 > 站点配置” ，在左上角“站点”下拉框中选择“test_hotel”。
4. 在“站点配置”页面左侧导航中选择“AP > Wi-Fi ”，单击“SSID”页签。
5. 选择已创建的访客SSID“test-guest”，单击按钮。
6. 进入基本配置页面，网规参数保持不变，单击“下一步”。
7. 进入安全认证页面，重置认证参数。网规默认“开放网络（Open）”，不符合实际，需要按表5 访客SSID安全认证参数表重新设置参数，完成后单击“下一步”。

   表1 访客SSID安全认证参数表

   参数名称	参数取值
   WLAN安全策略	开放网络（open+portal认证）
   页面推送方式	云平台内置认证
   Portal协议类型	HACA
   推送协议	HTTPS
   推送方式	快速推送
   推送页面	默认短信认证定制页面。按需设置用户有效期和密码有效期，也可以使用默认值。
   默认放行规则（可选）	如果认证时通过域名接入认证服务器，需要将DNS 服务器的IP地址加入到默认放行规则中。 单击按钮，选择放行规则模板。若没有模板，可以单击“创建”。配置内容如下： 名称：test-ACL ACL编号：6001 规则列表：单击“增加”填写规则参数，单击按钮提交。 说明： IP/域名：配置的DNS服务器的IP地址。如果没有独立的DNS服务器，可以使用公共DNS，例如：114.114.114.114/32。
   逃生策略	勾选“我已阅读逃生策略选择须知，并知晓各类逃生策略的内容和风险”。 选择“允许已认证用户继续使用网络，不允许新用户接入”。

   

   

8. 配置策略控制参数。按需配置，以“终端流量静态限速”为例，启用“下行流量”和“上行流量”，均设为5Mbit/s，完成后单击“确定”。