配置防火墙下挂的设备注册上线
对于防火墙下挂的设备,推荐使用DHCP Option148方式完成注册上线。在华为乾坤控制台界面完成DHCP Option148参数配置,详细步骤如下。
- 登录华为乾坤控制台。
- 选择控制台首页地图上“test_RU”站点,在站点首页单击右上角“站点配置”。
- 在站点配置页面左侧导航中,选择
按钮进入设备配置页面。 ,单击设备列表中
- 配置管理子网。选择“子网”页签并单击“创建”,根据表 管理子网参数设置子网参数,单击“确定”。
表1 管理子网参数 参数名称
参数取值
子网名称
FW-option
VLAN ID
1
IP/掩码
10.1.1.1/24
安全域
trust
DHCP
开启
DHCP模式
服务器
DNS服务
系统DNS Proxy
说明:请提前开启防火墙全局DNS功能。在“站点配置”页面选择
,使能“DNS使能”开关,然后开启“DNS代理”,并在“DNS服务器配置列表”栏输入可用的服务器ip地址,此处以谷歌全球通用的DNS(8.8.8.8)为例。DHCP选项
单击“增加”,完成DHCP Option148选项配置,单击
按钮提交。
- 值:完整配置如下,注意不要忘记末尾分号。
agilemode=agile-cloud;agilemanage-mode=domain;agilemanage-domain=device.qiankun-saas.huawei.com;agilemanage-port=10020;
- 值:完整配置如下,注意不要忘记末尾分号。
- (可选)修改管理VLAN。
- 将防火墙下面的设备(交换机、AP、RU等)接到防火墙下,完成连线和上电操作,即可实现下行设备的注册上线(即插即用)。