配置思路

图1是典型网络部署流程和步骤，如果您的网络业务有特殊需求，可以在此基础上进行调整。

本案例以防火墙（FW）作为网关设备，整网设备均在华为乾坤云平台纳管。其中FW、随板AC通过Web网管、命令行方式上云，随板AC下挂的设备通过DHCP Option方式上云，然后远程进行业务配置。

1. 数据规划。
   1. 使用云网规工具自动规划AP的安装点位，确保AP的无线信号对学校全覆盖。
   2. 规划网络信息，包括组网方案、设备款型、接口、无线业务、QoS策略、网络安全策略等。
2. 配置前准备。
   1. （可选）手机下载并安装华为乾坤APP软件，用于网络验收。
   2. 现场安装设备，包括硬装、连线、上电等。
3. 设备上线。
   1. 创建站点并添加设备：在华为乾坤云平台创建站点，将所有设备加入同一个站点，以便统一配置。
   2. 配置防火墙接入Internet：通过PPPoE拨号方式接入运营商网络，采用Web网管配置。
   3. 配置设备上线云平台。
      1. 防火墙注册上线：配置防火墙为双机热备镜像模式，工作模式切为云管理模式，采用Web网管配置对接云平台。
      2. 随板AC注册上线：采用命令行配置对接云平台。
      3. 随板AC下挂设备注册上线：在随板AC（作为DHCP Server）上配置下挂设备的地址池和DHCP 148参数。接入交换机采用DHCP Option148方式注册上线，也就是从DHCP Server上获取IP地址的同时也获取云管理平台的IP/URL地址和端口号，完成注册上线。
4. 在华为乾坤云平台配置网络业务。
   1. 配置交换机业务。
      1. 配置随板AC下行接口，以及接口允许通过的VLAN等参数。
      2. 配置随板AC的DHCP Server功能，为用户终端分配IP地址。
      3. 配置接入交换机上行、下行接口，以及接口允许通过的VLAN等参数。
   2. 配置认证业务。
      1. 访客Wi-Fi采用用户名密码认证，创建员工用户组，定制Portal推送页面、推送策略、认证规则等。
      2. 员工Wi-Fi采用短信认证，配置华为乾坤云平台与短信服务器对接，定制Portal推送页面、推送策略、认证规则等。
      3. 教学有线终端接入采用802.1X认证，使用默认的认证授权配置。
      4. 配置员工和访客Wi-Fi，包括创建SSID、配置用户认证和QoS策略等。
5. 结果验证。确认终端可以正常上网，可以在华为乾坤云平台监控各设备状态信息。