配置思路

图1是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。

本案例以防火墙（FW）作为网关设备，整网设备均在华为乾坤云平台纳管。其中FW、WAC、核心交换机通过Web网管、命令行方式上云，核心交换机下挂的设备通过DHCP Option方式上云，然后远程进行业务配置。

1. 数据规划。
   1. 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对校园全覆盖。
   2. 规划网络信息，包括组网方案、设备款型、接口、无线业务、QoS策略、网络安全策略等。
2. 配置前准备。
   1. （可选）手机下载并安装华为乾坤APP软件，用于网络验收。
   2. 现场安装设备，包括硬装、连线、上电等。
3. 设备上线。
   1. 创建站点并添加设备：在华为乾坤云平台创建站点，将所有设备加入同一个站点，以便统一配置。
   2. 配置防火墙接入Internet：通过PPPoE拨号方式接入运营商网络，采用Web网管配置。
   3. 配置设备上线云平台。
      1. 防火墙注册上线：配置防火墙为双机热备镜像模式，工作模式切为云管理模式，采用Web网管配置对接云平台。
      2. 核心交换机注册上线：采用命令行配置对接云平台。
      3. 核心交换机下挂设备注册上线：在核心交换机（作为DHCP Server）上配置下挂设备的地址池和DHCP 148参数。接入交换机和AP采用DHCP Option148方式注册上线，也就是从DHCP Server上获取IP地址的同时也获取华为乾坤云平台的IP/URL地址和端口号，完成注册上线。
      4. WAC注册上线：工作模式切为云管理模式，采用Web网管配置对接云平台。
4. 在华为乾坤云平台配置网络业务。
   1. 配置交换机业务。
      1. 配置核心交换机下行接口，以及接口允许通过的VLAN等参数。
      2. 配置接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。
      3. 配置核心交换机的DHCP Server功能，为用户终端分配IP地址。
   2. 配置认证业务。
      1. 员工Wi-Fi采用802.1X认证，使用默认的认证授权配置。
      2. 访客Wi-Fi采用短信认证，配置华为乾坤云平台与短信平台对接，定制Portal推送页面、推送策略、认证规则等。
      3. 哑终端接入采用MAC认证。
      4. 配置员工和访客Wi-Fi，包括创建SSID、配置用户认证和QoS策略等。
5. 结果验证。确认终端可以正常上网，可以在华为乾坤云平台监控各设备状态信息。